מעקב אחר המחשב והמסמכים באמצעות המדיניות הקבוצתית

לשם כך, הקלד

secpol.msc בתחילת החיפוש והקש על Enter כדי לפתוח את מדיניות האבטחה המקומית. תחת הגדרות אבטחה בחלונית השמאלית, הרחב את מדיניות מקומית ולאחר מכן בחר במדיניות ביקורת.

כפי שניתן לראות, באפשרותך לבדוק:

כניסה לחשבון אירועים:

• אירועי כניסה לחשבון נוצרים בכל פעם שמחשב מאמת את אישורי החשבון עבורו הוא מורשה. ניהול חשבון:
• מאפשר לך לראות אם מישהו שינה שם חשבון, מופעל או מושבת חשבון, שינו או מחקו חשבון, שינו סיסמה או שינו קבוצת משתמשים גישה לשירות ספריות:
• עקבו אחר זה כאשר מישהו ניגש לאובייקט Active Directory בעל רשימת בקרת גישה למערכת (SACL). אירועי כניסה:
• אירועי רישום מתבצע בכל פעם שהפעלת הכניסה של חשבון המשתמש המחובר למערכת אינה t > אובייקט גישה:
• מאפשר לך לראות מתי מישהו השתמש בקובץ, בתיקייה, במדפסת, במפתחות רישום או באובייקט אחר. שינוי מדיניות:
• בדיקה שינויים במדיניות האבטחה המקומיות. שימוש בהרשאות: עקוב אחר פעולה זו כדי לראות מתי מישהו מבצע משימה במחשב שיש לו הרשאה לבצע
• מעקב אחר תהליכים: מעקב אחר אירועים כגון הפעלת תוכנית או תהליך יציאה.
• אירועי מערכת: מאפשר לך לפקח ולראות מתי מישהו מכבה או מפעיל מחדש את המחשב, או כאשר תהליך או תוכנית מנסים לעשות משהו שאין לו הרשאה לעשות.
• לחץ פעמיים על הלחצן שברצונך לפקח עליו ובחר באפשרות הצלחה. לחץ על החל. תוכל לקבל מידע נוסף על כל אחד מהם אם תלחץ על הכרטיסייה Explain. כדי

לאפשר ניטור של המסמכים

, לחץ באמצעות לחצן העכבר הימני על הקובץ ולחץ על מאפיינים פתוחים בחר בכרטיסייה אבטחה> מתקדם> הכרטיסייה `ביקורת`. לחץ על `המשך` כדי לפתוח את התיבה `הגדרות אבטחה מתקדמות` ולחץ על הוסף.

כעת, בתיבה הזן את שם האובייקט שברצונך לבחור, הקלד את שם המשתמש או הקבוצה שאת פעולותיהם ברצונך לעקוב אחר, ולאחר מכן לחץ על אישור בכל אחת מארבע תיבות הדו-שיח הפתוחות.

בחר בתיבת הסימון עבור כל פעולה שברצונך לבקר ולאחר מכן לחץ על אישור. כדי ללמוד עוד על מה ניתן לביקורת ועל פעולות הניתנות לביקורת עבור קבצים, בקר ב- Microsoft

כדי

הצג את יומני הביקורת, הקלד מציג האירועים בחיפוש התחל והקש Enter. בחלונית השמאלית, לחץ פעמיים על יומני Windows ולאחר מכן לחץ על אבטחה. לחץ פעמיים על אירוע כדי להציג את פרטי היומן. לקבלת מידע נוסף על מדיניות אבטחה ומדיניות קבוצתית, עבור לכאן. אם אתה זקוק לעזרה, תוכל תמיד לבקר ב- TWC.