Experiencia anti-negra del sistema de Windows (3)

Séptimo, auditoría de configuración de carpetas

Windows XP puede usar el seguimiento de auditoría para acceder a los archivos de usuario, intentos de inicio de sesión, cierre del sistema para archivos u otros objetos O reinicie y eventos similares, y los archivos bajo el archivo de auditoría y la partición NTFS pueden garantizar la seguridad de los archivos y carpetas. Los pasos para configurar la auditoría de archivos y carpetas son los siguientes:

1) En la ventana Política de grupo, expanda la rama "Configuración del equipo → Configuración de Windows → Configuración de seguridad → Políticas locales" en la ventana derecha paso a paso, y luego Debajo de la sucursal, seleccione la opción Política de auditoría.

2) Haga doble clic en la opción "Auditar objeto de acceso" con el mouse en la ventana derecha.

3) Haga clic con el botón derecho en el archivo o carpeta que desea revisar, seleccione el comando "Propiedades" en el menú emergente y luego seleccione la pestaña "Seguridad" en la ventana emergente.

4) Haga clic en el botón "Avanzado" y seleccione la pestaña "Auditoría".

5) Seleccione

Su operación según la situación específica:

Si configura una revisión para un nuevo grupo o usuario, puede hacer clic en el botón "Agregar" y el nombre Escriba un nuevo nombre de usuario en el cuadro y haga clic en el botón Aceptar para abrir el cuadro de diálogo Proyecto de auditoría.

Para ver o cambiar una revisión de usuario o grupo existente, seleccione el nombre de usuario y haga clic en el botón Ver /Editar.

Para eliminar una revisión original del grupo o usuario, seleccione el nombre de usuario y haga clic en el botón "Eliminar".

6) Si es necesario, seleccione la ubicación que desea revisar en la lista "Aplicar a" en el cuadro de diálogo "Proyecto de auditoría".

7) Si desea evitar que los archivos y subcarpetas del árbol de directorios hereden estos elementos de auditoría, seleccione la casilla de verificación "Aplicar estos elementos de auditoría solo a objetos y /o contenedores en este contenedor".

Nota: Un usuario que es miembro del grupo de administradores o está autorizado para tener el permiso Administrar auditoría y registros de seguridad en la directiva de grupo puede auditar archivos o carpetas. Antes de que Windows XP audite los archivos y carpetas, debe habilitar el Acceso a objetos de auditoría para la Política de auditoría en la Política de grupo. De lo contrario, cuando configure la auditoría de archivos y carpetas, se devolverá un mensaje de error y los archivos y carpetas no se revisarán.