有沒有辦法記錄所有 Windows 權限錯誤?

有沒有辦法記錄所有 Windows 權限錯誤?

有沒有辦法記錄所有 Windows 權限錯誤?

我想要這樣的東西:

->應用“XYZ”試圖讀/寫/任何文件“Foo”作為用戶「Bar」:權限被拒絕

答案1

在 Windows 7 中,對於一般審核,請查看“管理工具|本機安全性原則|安全設定|本機原則|審核原則” ..或者只是跑secpol.msc

若要審核文件/資料夾,請參閱“文件/資料夾|屬性|安全性|高級|審核”。預設情況下,幾乎所有檔案都為空,除了極少數系統檔案(審核可能會在繁忙的系統上產生明顯的開銷)。為空表示沒有設定審計。按一下“編輯”,然後按一下“新增”以建立審核條目/規則。

相關內容