Resumen de experiencias anti-negras del sistema Windows (3)

Séptimo, auditoría de configuración de carpeta

Windows XP puede usar pistas de auditoría para acceder a archivos u otros objetos para cuentas de usuario, intentos de inicio de sesión, paradas del sistema o reinicios, y eventos similares, mientras revisa archivos y Las carpetas en la partición NTFS garantizan la seguridad de los archivos y carpetas. Los pasos para configurar la auditoría de archivos y carpetas son los siguientes:

1) En la ventana Política de grupo, expanda la rama "Configuración del equipo → Configuración de Windows → Configuración de seguridad → Políticas locales" en la ventana derecha paso a paso, y luego Debajo de la sucursal, seleccione la opción Política de auditoría.

2) Haga doble clic en la opción "Auditar objeto de acceso" con el mouse en la ventana derecha.

3) Haga clic con el botón derecho en el archivo o carpeta que desea revisar, seleccione el comando "Propiedades" en el menú emergente y luego seleccione la pestaña "Seguridad" en la ventana emergente.

4) Haga clic en el botón "Avanzado" y seleccione la pestaña "Auditoría".

5) Elija su acción según su situación:

Si desea configurar una revisión para un nuevo grupo o usuario, puede hacer clic en el botón "Agregar" y escribir un nuevo usuario en el cuadro "Nombre". Nombre, luego haga clic en el botón "Aceptar" para abrir el cuadro de diálogo "Proyecto de auditoría".

Para ver o cambiar una revisión de usuario o grupo existente, seleccione el nombre de usuario y haga clic en el botón Ver /Editar.

Para eliminar una revisión original del grupo o usuario, seleccione el nombre de usuario y haga clic en el botón "Eliminar".

6) Si es necesario, seleccione la ubicación que desea revisar en la lista "Aplicar a" en el cuadro de diálogo "Proyecto de auditoría".

7) Si desea evitar que los archivos y subcarpetas del árbol de directorios hereden estos elementos de auditoría, seleccione la casilla de verificación "Aplicar estos elementos de auditoría solo a objetos y /o contenedores en este contenedor".

Nota: Un usuario que es miembro del grupo de administradores o está autorizado para tener el permiso Administrar auditoría y registros de seguridad en la directiva de grupo puede auditar archivos o carpetas. Antes de que Windows XP audite los archivos y las carpetas, debe habilitar el Acceso a objetos de auditoría para la Política de auditoría en la Política de grupo. De lo contrario, cuando configure la auditoría de archivos y carpetas, se devolverá un mensaje de error y los archivos y carpetas no se revisarán.