Kann ich als Administrator meines Computers beispielsweise sehen, ob jemand eine Datei geöffnet, ein Programm verwendet, eine Website besucht oder eine andere Aktion ausgeführt hat?
Mit anderen Worten: Gibt es eine Möglichkeit, die gesamte Aktivität auf meinem Computer (Win7) ohne Software von Drittanbietern zu überwachen?
Antwort1
Wenn Sie über eine Windows 7 Home-Version verfügen, ist dies nicht möglich. Wenn Sie jedoch über Windows 7 Pro oder Ultimate verfügen, ist dies möglich.
Öffnen Sie gpedit.msc und gehen Sie zu:
Computer Configuration>Windows Settings>Security Settings>Local Policies>Security Options
Aktivieren Sie alle Überwachungsrichtlinien, insbesondere jedoch „Überwachung: Unterkategorieeinstellungen der Überwachungsrichtlinie erzwingen“.
Dann geh zu:
Computer Configuration>Windows Settings>Security Settings>Advanced Audit Policies Configuration>System Audit Policies – Local Group Policy>Object Access
Legen Sie die „Audit File System Policy“ fest, um sowohl Erfolgs- als auch Fehlerereignisse zu konfigurieren. Führen Sie dies gpupdate/forcein einer Eingabeaufforderung mit erhöhten Rechten aus.
Gehen Sie als Nächstes zu den Ordnern, die Sie prüfen möchten, und fügen Sie Properties>Security>Advanced>Auditing>Edit>Adddie zu prüfenden Personen hinzu. Wenn Sie dies im Stammverzeichnis des Laufwerks tun, wird die Vererbung bis ganz nach unten durchgeführt, sofern die Vererbung nicht zuvor blockiert wurde. Nachdem Sie auf „Hinzufügen“ geklickt und sie ausgewählt haben, wird Ihnen ein Feld angezeigt, in dem Sie auswählen können, was Sie prüfen möchten. Klicken Sie bei Erfolg oder bei Fehlschlag auf „Vollzugriff“.
Alle Dateizugriffe sollten jetzt in Ihrer Ereignisanzeige > Windows-Protokolle > Sicherheitsknoten angezeigt werden.
Um Ihre Frage unten zu beantworten: Natürlich kann die Menge der Daten, die bei jedem Dateizugriff gesammelt werden, sehr groß sein. Wenn Sie Ihre Konten gut mit Passwörtern geschützt haben, suchen die meisten Administratoren nur nach Zugriffsfehlern, um zu sehen, ob Leute versuchen, auf Material zuzugreifen, auf das sie keinen Anspruch haben. Wenn Sie versuchen, Kinder zu Hause zu überwachen, ist es wahrscheinlich besser, die Funktion „Kindersicherung“ zu verwenden, die hier verlinkt istHierAndernfalls müssen Sie die Filteroptionen im rechten Bereich verwenden.
