windows操作系统审核策略有什么用

时间:2021-09-27 00:26:46

审核用户对文件、文件夹和打印机的访问

审核日志显示在事件查看器中的安全日志中。要启用此功能,请:
  1. 单击开始,单击控制面板,单击“性能和维护”,然后单击管理工具
  2. 双击本地安全策略
  3. 在左边的窗格中,双击本地策略以将其展开。
  4. 在左窗格中,单击审核策略,以在右窗格中显示具体的策略设置。
  5. 双击“审核对象访问”。
  6. 如要审核对特定文件、文件夹和打印机的成功访问,请选中成功复选框。
  7. 如要审核对这些对象的失败访问,请选中失败复选框。
  8. 如要同时启用对此二者的审核,请选中这两个复选框。
  9. 单击确定

指定要审核的文件、文件夹和打印机

在启用审核之后,您可以指定要审核的文件、文件夹和打印机。为此,请按照下列步骤操作:
  1. 在 Windows 资源管理器中,找到要审核的文件或文件夹。如要审核打印机,请通过单击开始找到它,然后单击“打印机和传真”。
  2. 右键单击要审核的文件、文件夹或打印机,然后单击属性
  3. 单击安全选项卡,然后单击高级
  4. 单击审核选项卡,然后单击添加
  5. 在“输入要选择的对象名称”框中,键入您要审核其访问的用户或用户组的名称。您可以通过单击高级,然后在“选择用户和组”对话框中单击立即查找,以浏览到计算机中的这些名称
  6. 单击确定
  7. 选中对应于您要审核的操作的成功失败复选框,然后单击确定
  8. 单击确定,然后再次单击确定