我有一个Windows Server 2003 R2与48 GB的RAM; 服务器已经运行很久了。 最近我们的boot.ini被修改引起了问题，很可能是我们的远程pipe理员。 现在服务器只显示14 GB的RAM。 这已经给我们的最终用户带来了重大的性能问题。
我们的远程pipe理员声明“我们不会更改boot.ini设置（开关）”。 但是，我知道所有本地pipe理员都没有修改交换机（由于缺乏权限）。
真正的问题..是否有可能“审计”谁修改了boot.ini？ 如果这是不可能的，可以通过启动boot.ini设置？
任何帮助将不胜感激。 这是一个我很想解决的持续性问题。
Is it possible to "audit" who has modified the boot.ini? 不是事后，不。 未来有一种审计方式，但是除非你之前configuration了某种监控方式，否则这只是其中的一个秘密。
If thats not possible, can the boot.ini be set via startup?
请澄清你的意思，因为它没有任何意义。