22、Windows系统审计与IIS 7的安全增强及功能改进

Windows系统审计与IIS 7的安全增强及功能改进

1. 系统审计与事件日志

在良好的 IT 安全管理中，跟踪系统的运行状况至关重要却又繁琐。下面我们来了解用于审计系统事件的工具以及查看这些事件的实用程序。

1.1 审计策略设置

在 Windows 2000、Windows XP 和 Windows Server 2008 中，可通过组策略对象（GPO）修改审计控制和属性。
- 若计算机加入了 Active Directory 域，可在“默认域策略”的“计算机配置”>“Windows 设置”>“安全设置”>“本地策略”>“审核策略”树中找到域审计策略。
- 若未加入域，可通过“控制面板”中的“管理工具”小程序查看本地安全策略。

审计策略选项	描述
审核帐户登录事件	当域用户向域控制器进行身份验证时写入日志条目
审核帐户管理	指示用户帐户何时被添加、修改或删除
审核目录服务访问	审计与 Active Directory 进行查询和其他通信的情况
审核登录事件	当本地用户访问特定计算机上的资源时写入日志条目