XP更換主機板或網卡後，修改ip總是出現ip已被xxx使用

xp在登錄檔中，以下路徑
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\ {xxxx}
可以看到網路卡ip的狀況。
可以先備份後，將HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\ {xxx}
刪除後，重新開機再去設定ip，就不會出現ip被xxx使用

Windows Server 2003上的檔案如果被刪,可找出兇手嗎

2k3server上檔案如果刪除，那可是要命的。
可先在系統安設定中的「稽核」中，事先設定好，事後就可從事件檢視器中找到犯人了。
1.開始-執行-gpedit.msc
安全性設定-本機原則-稽核原則-稽核物件存取-設定為「啟用」

2.在監視的資料夾點滑鼠右鍵-共用和安全性-安全性-進階-稽核頁籤-
新增everyone刪除(成功/失敗)-確定。

這樣該資料夾有誰動過，就可從事件檢視器中看到了。