Audit审计

最新推荐文章于 2025-09-12 18:45:12 发布

转载最新推荐文章于 2025-09-12 18:45:12 发布 · 110 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/lifz/archive/2005/09/20/240304.html

文章标签：

#操作系统

博客介绍了监视 Windows XP 安全事件的方法，可在“组策略”中启用审核来跟踪安全事件，指定操作或文件访问的审核记录写入安全事件日志。有管理员权限可通过特定路径指定审核系统事件，还能指定监视文件、对象访问及用户组，且只能在 NTFS 驱动器上审核文件和文件夹访问。

监视 Windows XP 安全事件可以通过在“组策略”中启用审核来跟踪 Windows XP 的安全事件。
可以指定只要执行了某项操作或访问了某个文件，就将某项审核记录写到安全事件日志中。
审核项目显示了执行的操作、执行操作的用户以及执行的日期和时间。
您可以审核在操作时成功和失败的尝试，审核跟踪可以显示网络上操作的执行者以及谁在试图执行不允许的操作。

事件在默认情况下是未经审核的。如果您有管理员权限，则您可通过组策略\计算机配置\Windows 设置\安全设置\本地策略\审核策略来指定审核哪类系统事件。

对于文件和对象访问，您可指定要监视的文件和打印机、文件类型和对象访问以及对哪些用户或组进行监视。例如，当启用“审核对象访问”时，您可使用文件或文件夹中的“属性”对话框的“安全”选项卡（通过 Windows 资源管理器访问）来指定审核哪个文件以及为这些文件审核哪种类型的访问事件。

您只能在 NTFS 驱动器上审核文件和文件夹的访问，以识别谁对文件和文件夹采取了不同类型的操作。

转载于:https://www.cnblogs.com/lifz/archive/2005/09/20/240304.html