내가 내 컴퓨터의 관리자라면 누군가가 파일을 열었는지, 프로그램을 사용했는지, 웹사이트를 방문했는지, 어떤 작업을 했는지 등을 볼 수 있나요?
즉, 타사 소프트웨어 없이 내 컴퓨터(Win7)의 전체 활동을 모니터링할 수 있는 방법이 있습니까?
답변1
Windows 7 Home 버전을 사용하는 경우에는 불가능하지만 Windows 7 Pro 또는 Ultimate를 사용하는 경우에는 가능합니다.
gpedit.msc를 열고 다음으로 이동합니다.
Computer Configuration>Windows Settings>Security Settings>Local Policies>Security Options
감사 정책 중 하나를 활성화합니다. 특히 "감사: 강제 감사 정책 하위 범주 설정"을 활성화합니다.
그런 다음 다음으로 이동하십시오.
Computer Configuration>Windows Settings>Security Settings>Advanced Audit Policies Configuration>System Audit Policies – Local Group Policy>Object Access
성공 및 실패 이벤트를 모두 구성하려면 "감사 파일 시스템 정책"을 설정하십시오. gpupdate/force관리자 권한 명령 프롬프트에서 수행하십시오 .
다음으로 감사할 폴더로 이동하고 Properties>Security>Advanced>Auditing>Edit>Add감사할 사람으로 이동하여 추가하세요. 드라이브 루트에서 이 작업을 수행하면 이전에 상속이 차단되지 않은 한 드라이브가 아래로 계속 상속됩니다. 추가를 누르고 선택하면 감사할 항목을 선택할 수 있는 상자가 표시됩니다. 성공과 실패 모두에 대해 모든 권한을 클릭합니다.
이제 모든 파일 액세스가 이벤트 뷰어>Windows 로그>보안 노드에 표시됩니다.
아래 질문에 대답하려면: 모든 파일 액세스에 대해 수집되는 데이터의 양은 분명히 방대할 수 있습니다. 계정이 비밀번호로 잘 보호되어 있는 경우 대부분의 관리자는 사람들이 권한이 없는 자료에 액세스하려고 하는지 확인하기 위해 액세스 실패만 찾습니다. 집에서 아이들을 모니터링하려는 경우 링크된 자녀 보호 기능을 사용하는 것이 더 좋습니다.여기. 그렇지 않으면 오른쪽 창에 있는 필터 옵션을 사용해야 합니다.
