Events 如何确定主板入侵开关的状态?

Events 如何确定主板入侵开关的状态?,events,wmi,intrusion-detection,motherboard,Events,Wmi,Intrusion Detection,Motherboard,许多主板具有集成机箱入侵开关功能,可检测机箱是否已打开。有一个相关的BIOS设置来启用/禁用它 我想在Windows中查看入侵开关的当前/以前状态,以查看自上次检查以来是否存在入侵 我触发了一个漏洞,该漏洞在启动时被检测到(可能是BIOS检测到的),但在以下方面看不到任何结果: 我看过中提到的ChassisBootupState,但它总是安全的(3) 此外,WMIWin32\u SystemEnclosure-->SecurityBreak未设置,并且-->SecurityStatus为Non

许多主板具有集成机箱入侵开关功能,可检测机箱是否已打开。有一个相关的BIOS设置来启用/禁用它

我想在Windows中查看入侵开关的当前/以前状态,以查看自上次检查以来是否存在入侵

我触发了一个漏洞,该漏洞在启动时被检测到(可能是BIOS检测到的),但在以下方面看不到任何结果:

  • 我看过中提到的
    ChassisBootupState
    ,但它总是
    安全的(3)
  • 此外,WMI
    Win32\u SystemEnclosure
    -->
    SecurityBreak
    未设置,并且-->
    SecurityStatus
    None(3)
  • dmidecode
    显示有入侵者连接器,但我看不到它的状态;我只是看到它的存在。我是从你那里发现的
我在网上找不到任何信息;有人知道如何找到这些事件吗

问候,,
JB

对于Dell系统,您可以使用CCTK命令行界面

下载它

机箱入侵状态使用说明位于。您还可以使用此功能启用机箱入侵检测


如果您不想使用命令行实用程序,则在安装框架后,WMI命名空间ROOT\dcim\sysman中提供了大部分CCTK功能

非常感谢此工作解决方案和三个链接。请注意:这仅适用于带有WMI-ACPI BIOS的计算机。