有没有办法记录所有 Windows 权限错误?
我想要这样的东西:
->应用“XYZ”试图读/写/随便文件“Foo”作为用户“酒吧”:权限被拒绝
答案1
在 Windows 7 中,对于常规审计,请查看“管理工具 | 本地安全策略 | 安全设置 | 本地策略 | 审计策略” .. 或者直接运行secpol.msc
。
对于文件/文件夹的审核,请查看“文件/文件夹 | 属性 | 安全 | 高级 | 审计”默认情况下,除了极少数系统文件外,几乎所有文件都是空的(审计在繁忙的系统上会产生明显的开销)。空表示未设置审计。单击“编辑”,然后单击“添加”以创建审计条目/规则。