Robert_Gaines_and_George_Fleming | Контакты
Вы подозреваете, что ваши важные файлы и папки доступны другим пользователям на вашем компьютере? Если да, то есть небольшая удобная функция, встроенная в Windows, которую вы можете использовать, чтобы узнать, кто и когда либо использует вашу учетную запись, либо чужую учетную запись на вашем компьютере, имеет доступ к определенной папке или файлу. Эта функция входит в состав редактора групповой политики, который используется в основном для улучшения системных настроек и представляет собой графический пользовательский интерфейс (GUI) набора параметров реестра. Читайте дальше, чтобы узнать, как заставить его отслеживать и отслеживать папки.
Чтобы перейти к редактору политики, нажмите Начните и затем Бежать тип команды gpedit.msc.
Перейдите к Конфигурация компьютера> Параметры Windows> Параметры безопасности> Локальные политики> Политика аудита
Дважды щелкните Доступ к объекту аудита установки и проверки обоих успех а также недостаточность как показано на скриншоте ниже, так что Windows может знать, что мы хотим отслеживать и отслеживать доступ к папке и файлам.
открыто проводник Виндоус и перейдите в папку, которую вы хотите, чтобы окна отслеживали. Щелкните правой кнопкой мыши папку и выберите «Свойства», на Закладка вы найдете эти параметры как показано на скриншоте.
Отсюда нажмите на Кнопка «Дополнительно» и нажмите Вкладка «Аудит», Когда вы выберете Кнопка добавления появится диалоговое окно с просьбой выберите пользователя или группу, просто введите «пользователи» и нажмите Проверьте имена.
Теперь нажмите Хорошо и вы получите диалоговое окно для выберите, что вы хотите посмотреть в этой папке, просто выберите Полный параметр управления для ведения журнала всего в файле журнала.
Теперь вы закончили настройку папки аудита, время, чтобы увидеть фактические события, просмотреть события, перейти к Панель управления и нажмите Инструменты управления, запустить Просмотрщик событий и нажмите вкладку безопасности, и вы увидите большой список событий.
Если у вас несколько пользователей в вашей учетной записи, вы можете просмотреть записи, чтобы узнать, кто обратился к вашей конкретной папке. Чтобы упростить доступ, нажмите Меню просмотра и выберите Фильтр а также тип 560 в Идентификатор события который будет фильтровать события, связанные с конкретным пользователем.
Этот процесс может быть утомительным для начинающих пользователей, но является исключительным методом контроля папки для администраторов, если у вас есть какие-либо вопросы, дайте нам знать!