Aplicați și modificați setările politicii de audit pentru un fișier sau un dosar local

Politicile de audit pot fi aplicate fișierelor sau dosarelor individuale de pe computer prin setarea tipului de permisiune astfel încât încercările de acces reușite sau nereușite să fie scrise în jurnalul de securitate.







Un administrator local este membru de grup minim necesar pentru efectuarea acestei proceduri. Puteți vedea detaliile din secțiunea "Informații suplimentare" din această secțiune.

Aplicați sau modificați setările politicii de audit pentru un fișier sau un dosar local

Deschideți Windows Explorer.

Faceți clic cu butonul din dreapta pe fișierul sau folderul pentru care doriți să faceți audit, faceți clic pe Proprietăți. și apoi fila Securitate.

Faceți clic pe Editați. și apoi avansată.

Dacă nu sunteți conectat (ă) ca membru al grupului Administrators al acestui computer, trebuie să specificați datele de conectare ale administratorului pentru a continua.

În caseta de dialog Setări complexe de securitate pentru <объект> faceți clic pe fila Audit.

Efectuați una dintre următoarele acțiuni:

  • Pentru a instala auditare pentru un nou utilizator sau grup, faceți clic pe Adăugați. În Introduceți numele obiectului selectabil, tastați numele utilizatorului sau grupului dorit, apoi faceți clic pe OK.






  • Pentru a anula auditarea pentru un grup sau un utilizator existent, selectați numele grupului sau al utilizatorului, apoi faceți clic pe Eliminare. Butonul OK. apoi sări peste restul procedurii.

    În câmpul Aplicați, selectați locația în care doriți să efectuați auditul.

    În câmpul Access, specificați acțiunile care trebuie auditate, bifând casetele de selectare corespunzătoare.

    • Pentru a controla evenimentele de succes, bifați caseta de validare Succes.
  • Pentru a opri auditul evenimentelor de succes, debifați caseta Succes.
  • Pentru a verifica evenimentele eșuate, bifați caseta de validare Failure.
  • Pentru a opri auditul evenimentelor nereușite, debifați caseta.
  • Sau, pentru a opri auditarea tuturor evenimentelor, faceți clic pe butonul Ștergeți toate.

    Dacă doriți ca fișierele și subfolderele ulterioare ale obiectului sursă să nu moștenească acești parametri de audit, selectați caseta de selectare Aplicați aceste înregistrări de audit în obiecte și contacte numai în interiorul acestui container.

    • Pentru a efectua această procedură, trebuie să fiți logat ca membru al grupului Administrators sau să aveți dreptul de a gestiona auditul și securitatea. Conectați-vă la Politica de grup.
  • Pentru a deschide Windows Explorer, faceți clic pe butonul Start. selectați Toate programele. Standard. și apoi - Explorer.
  • Configurarea auditării fișierelor și a dosarelor este posibilă numai pe discurile NTFS.
  • Dacă este afișată una dintre următoarele opțiuni, setările de audit sunt moștenite din dosarul părinte.
    • În caseta de dialog Audit records (înregistrări de audit) pentru <файл или папка> Caseta de selectare nu este disponibilă în câmpul Accesibilitate.
  • În caseta de dialog Setări complexe de securitate pentru <файл или папка> Butonul Ștergere nu este disponibil.





    Articole similare

    Trimiteți-le prietenilor: