Одит на обекта NTFS файлова система за достъп

Одит достъп до системните обекти NTFS файлови

Може би не веднага е възможно да се разбере какво се крие зад думите одит NTFS файлова система или одит на достъпа до обекти. Обяснявам темата по-популярни: NTFS файловата система има възможност да се документира всяко позоваване на някоя папка или която и да е файл. Благодарение на възможността за извършване на одит на собственика на обекта (или администратора на компютъра), ще бъде в състояние да получи най-пълна информация за това кой и при допир с избраните обекти и това, което той направи с тях. Задаване на разрешения за папката / файла. Разбира се, тя намалява възможността от неблагоприятни ефекти във връзка с важен проект, но дори и сред регистрирани потребители могат да се появят предатели и затова одит NTFS файловата система е идеалният инструмент, за да намери виновника. В допълнение, за да можете да следите за определяне на тези, които показват, нездравословен интерес към важни файлове.

Как да се активира способността да извършва одит на достъпа до файловата система NTFS обекти?

За да може промените да влязат в сила, трябва да се актуализира на местната политика.

За да се даде възможност на одита за конкретен обект

Ние вече активира способността да извършва одит на достъпа до обекта на NTFS файлова система. Сега ние просто трябва да се уточни, за която се противопоставя искате да наблюдавате. За да направите това, отворете прозореца на избрания обект имоти и отидете на раздела Защита. След това кликнете върху бутона Advanced и в отворилия се прозорец, отидете на раздела одит. По-нататъшни действия могат да бъдат описани по следния план:

Натиснете бутона Add и добавете потребителя или групата от потребители, действията, които искаме да следваме.
Зададохме на обхвата на дейностите по одит (одит само папки, одит папка и съдържанието, и така нататък. Г.)
Изборът успешен одит, или неуспех одиторски дейности, свързани с обекта.
Изберете тези действия, които трябва да бъдат документирани. Например, като изберете Премахване. Вие определяте компютър, за да се документира само онези действията на потребителите, които са свързани с премахването на обекта. Всички предложени действия са правата за достъп до файла или папката. Можете да се запознаете с тях.
Запазване на промените.

Резултатите от искането система за одит на NTFS файл към събитието Windows влизат и излизат в прозореца за сигурност. Там ще получите необичайно дълъг списък с всички действия, които са свързани с компютърната сигурност. Той е сред тях, и вие ще намерите в документацията за достъп до вашия обект. Прилагането вид, аз съм сигурен, че лесно можете да намерите на документите, които се интересувате.