审核用户对文件、文件夹和打印机的访问
审核日志显示在事件查看器中的安全日志中。要启用此功能,请:
- 单击开始,单击控制面板,单击“性能和维护”,然后单击管理工具。
- 双击本地安全策略。
- 在左边的窗格中,双击本地策略以将其展开。
- 在左窗格中,单击审核策略,以在右窗格中显示具体的策略设置。
- 双击“审核对象访问”。
- 如要审核对特定文件、文件夹和打印机的成功访问,请选中成功复选框。
- 如要审核对这些对象的失败访问,请选中失败复选框。
- 如要同时启用对此二者的审核,请选中这两个复选框。
- 单击确定。
指定要审核的文件、文件夹和打印机
在启用审核之后,您可以指定要审核的文件、文件夹和打印机。为此,请按照下列步骤操作:
- 在 Windows 资源管理器中,找到要审核的文件或文件夹。如要审核打印机,请通过单击开始找到它,然后单击“打印机和传真”。
- 右键单击要审核的文件、文件夹或打印机,然后单击属性。
- 单击安全选项卡,然后单击高级。
- 单击审核选项卡,然后单击添加。
- 在“输入要选择的对象名称”框中,键入您要审核其访问的用户或用户组的名称。您可以通过单击高级,然后在“选择用户和组”对话框中单击立即查找,以浏览到计算机中的这些名称
- 单击确定。
- 选中对应于您要审核的操作的成功或失败复选框,然后单击确定。
- 单击确定,然后再次单击确定。