Gibt es eine Möglichkeit, alle Windows-Berechtigungsfehler zu protokollieren?
Ich hätte gerne so etwas:
->Anwendung"XYZ" versuchtelesen/schreiben/was auch immerDatei "Foo"als Benutzer"Bar": Berechtigung verweigert
Antwort1
Für allgemeine Überwachungsfunktionen in Windows 7 siehe„Verwaltungstools | Lokale Sicherheitsrichtlinie | Sicherheitseinstellungen | Lokale Richtlinien | Überwachungsrichtlinie“ .. oder einfach rennen secpol.msc.
Informationen zur Überwachung von Dateien/Ordnern finden Sie unter"Datei/Ordner | Eigenschaften | Sicherheit | Erweitert | Überwachung". Standardmäßig ist es für fast alle Dateien leer, außer vielleicht für einige wenige Systemdateien (Auditing kann bei ausgelasteten Systemen zu einem spürbaren Overhead führen). Leer bedeutet, dass kein Auditing eingerichtet ist. Klicken Sie auf „Bearbeiten“ und dann auf „Hinzufügen“, um einen Auditing-Eintrag/eine Auditing-Regel zu erstellen.