SQL 2000 被人恶意卸载，能查记录吗？


　电脑上的SQL 2000 被人恶意卸载，数据库文件也没有了？
　
　　　　有什么办法能查到卸载？

解决方案 »

  1.   

    如果有权限管理的话，windows事件查看器查看哪个用户登陆过
      

  2.   

    xp操作系统。9月27日，还有sql服务的启动记录，今天就没有。程序菜单中的"Microsoft SQL Server"项目也没有了。客户那边昨天17点有过安装别的程序记录。
      

  3.   


    　我现在是怀疑是某卸载工具把sql 2000给卸载了。　客户表示他安装过别的软件，然后又进行卸载，估计是卸载时选择失误。
      

  4.   


    　我们在另外的目录做有文件备份，只是需要派人到现场重装安装sql 2000，然后恢复数据库就可以。
      

  5.   

    如果你有设置审核的话，那么在事件查看器->安全性中就能查看到相关登陆信息。如果没有可以通过以下路径设置：
    控制面板->管理工具->本地安全策略->本地策略->审核策略，然后审核 登录事件