(系统资源使用监视器)取证- Windows服务器？

Question

在阅读了几篇关于SRUM及其在法医中的应用的文章之后，我开始在Server 2016中进行研究。文章中引用的路径在Sever 2016 %systemroot%\System32\sru中找不到。我怀疑这个特性被禁用了，因为服务器可能会产生太多的数据来保持DB的合理大小，或者它可能会对性能产生影响。是否有人在2016年服务器上找到了启用此功能的方法？法证学概览

Answer 1

您要查找的文件%systemroot%\System32\sru\SRUDB.dat由Diagnostic Policy Service管理。如果文件不存在，您可能会发现服务没有运行。

在services.msc中查看并检查服务是否正在运行。Diagnostic Policy Service应该能够在运行时创建缺少的文件。