Events 如何确定主板入侵开关的状态？_Events_Wmi_Intrusion Detection_Motherboard

Events 如何确定主板入侵开关的状态？

events

Events 如何确定主板入侵开关的状态？,events,wmi,intrusion-detection,motherboard,Events,Wmi,Intrusion Detection,Motherboard,许多主板具有集成机箱入侵开关功能，可检测机箱是否已打开。有一个相关的BIOS设置来启用/禁用它我想在Windows中查看入侵开关的当前/以前状态，以查看自上次检查以来是否存在入侵我触发了一个漏洞，该漏洞在启动时被检测到（可能是BIOS检测到的），但在以下方面看不到任何结果：我看过中提到的ChassisBootupState，但它总是安全的（3）此外，WMIWin32\u SystemEnclosure-->SecurityBreak未设置，并且-->SecurityStatus为Non

许多主板具有集成机箱入侵开关功能，可检测机箱是否已打开。有一个相关的BIOS设置来启用/禁用它

我想在Windows中查看入侵开关的当前/以前状态，以查看自上次检查以来是否存在入侵

我触发了一个漏洞，该漏洞在启动时被检测到（可能是BIOS检测到的），但在以下方面看不到任何结果：

我看过中提到的
```
ChassisBootupState
```
，但它总是
```
安全的（3）
```

此外，WMI

Win32\u SystemEnclosure

-->

SecurityBreak

未设置，并且-->

SecurityStatus

为

None（3）

```
dmidecode
```
显示有入侵者连接器，但我看不到它的状态；我只是看到它的存在。我是从你那里发现的

我在网上找不到任何信息；有人知道如何找到这些事件吗

问候,，

对于Dell系统，您可以使用CCTK命令行界面

下载它

机箱入侵状态使用说明位于。您还可以使用此功能启用机箱入侵检测

如果您不想使用命令行实用程序，则在安装框架后，WMI命名空间ROOT\dcim\sysman中提供了大部分CCTK功能

非常感谢此工作解决方案和三个链接。请注意：这仅适用于带有WMI-ACPI BIOS的计算机。