파일 삭제 작업을 기록하기 위해 Windows에서 감사 기능을 켜는 방법에 대한 자세한 설명

黄舟
풀어 주다: 2017-05-26 11:04:41
원래의
6264명이 탐색했습니다.

문제 설명:

Windows 시스템의 일부 파일이 비정상적으로 삭제되어 패키징되었습니다. 침입이 의심됩니다. 문제 해결 방법

문제 해결 방법:

1. 그룹 정책 구성

시작 메뉴에서 "실행"을 선택하여 "그룹 정책 편집기를 엽니다.

파일 삭제 작업을 기록하기 위해 Windows에서 감사 기능을 켜는 방법에 대한 자세한 설명

[컴퓨터 구성]--[Windows 설정]--[보안설정]--[고급으로 이동합니다. 감사정책 구성]--[시스템 감사 정책]--[객체액세스], 오른쪽의 [감사파일 시스템]을 두 번 클릭하고 [이 정책 정의]를 선택합니다. 설정], [성공] 항목, [실패] 항목은 체크할 필요가 없습니다.

파일 삭제 작업을 기록하기 위해 Windows에서 감사 기능을 켜는 방법에 대한 자세한 설명

2. 감사 디렉터리 추가

감사할 폴더를 마우스 오른쪽 버튼으로 클릭하고 [속성]을 선택한 다음 그런 다음 [ 보안] 탭으로 전환하여 [고급] 버튼을 클릭하고 새 대화 상자에서 [감사] 탭으로 전환한 후 감사할 사용자 및 그룹을 추가하고 [ 감사항목] . 폴더 및 하위 폴더에 대한 모든 사람의 삭제 작업을 감사해야 합니다.

예를 들어 테스트 환경의 C:tmp 구성은 다음과 같습니다.

C:tmp 디렉터리를 마우스 오른쪽 버튼으로 클릭하고 [보안]->[고급]을 선택하고 [감사]를 선택한 후, 제목 [모두]에 대해 고급 권한에서 [하위 폴더 및 파일 삭제]를 검토하고, [삭제] 2개 항목

파일 삭제 작업을 기록하기 위해 Windows에서 감사 기능을 켜는 방법에 대한 자세한 설명

또한 이벤트 뷰어에서 보안을 마우스 오른쪽 버튼으로 클릭하고 로그 크기를 120512KB로 설정하세요.

파일 삭제 작업을 기록하기 위해 Windows에서 감사 기능을 켜는 방법에 대한 자세한 설명

3. C:tmptest파일.txt를 테스트하고 삭제한 후 다음과 같이 보안 로그에서 이벤트 ID 4646의 기록을 찾으면 관리자가 작업을 수행했음을 알 수 있습니다. Explorer.exe를 통해

위 내용은 파일 삭제 작업을 기록하기 위해 Windows에서 감사 기능을 켜는 방법에 대한 자세한 설명의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!

원천:php.cn
본 웹사이트의 성명
본 글의 내용은 네티즌들의 자발적인 기여로 작성되었으며, 저작권은 원저작자에게 있습니다. 본 사이트는 이에 상응하는 법적 책임을 지지 않습니다. 표절이나 침해가 의심되는 콘텐츠를 발견한 경우 admin@php.cn으로 문의하세요.
인기 튜토리얼
더>
최신 다운로드
더>
웹 효과
웹사이트 소스 코드
웹사이트 자료
프론트엔드 템플릿
회사 소개 부인 성명 Sitemap
PHP 중국어 웹사이트:공공복지 온라인 PHP 교육,PHP 학습자의 빠른 성장을 도와주세요!