Показать полную графическую версию : Где найти журнал аудита файловой системы?
На файловой системе NTFS установил настроики вести аудит на удаление изменение файлов. А вот где можно посмотреть эти события найти не могу. Кто знает - подскажите пожалуйста.
Start - Run - eventvwr.msc Security
xoxmodav
25-11-2006, 02:29
Не забудь разрешить аудит событий данного типа в настройках групповой политики.
Не забудь разрешить аудит событий данного типа в настройках групповой политики.
Это событие называется "аудит доступа к объектам"?
Да. Security - Category - Object Access. Только конкретный аудит надо выставлять на нужной папке, а то...
© OSzone.net 2001-2012
vBulletin v3.6.4, Copyright ©2000-2025, Jelsoft Enterprises Ltd.