|
|
|
|
|
Проведение аудита изменений реестраИспользуя regedt32.exe можно установить аудит изменений отдельных частей реестра. Ведение аудита - очень чувствительная мера, позволяющая выводить предупреждающие сообщения людям, нарушающим установленные Вами правила редактирования реестра. 1. Откройте редактор реестра regedt32. 2. Выберите раздел, на который хотите назначить аудит (например, HKEY_LOCAL_MACHINE\Software). 3. Из меню "Security" (Безопасность) выберите "Auditing" (Аудит). 4. Пометьте "Audit Permission on Existing Subkeys" (Разрешение аудита для существующих разделов), если Вы хотите проводить аудит и подразделов. 5. Нажмите "Add" (Добавить) и выберите пользователей, которые будут подвержены аудиту, нажмите "Add" и "OK". 6. В разделе "Names" можно выбрать, аудит каких событий будет проводиться. 7. После заполнения всей информации нажмите "OK". Убедитесь, что у Вас включен "Auditing for File and Object" (воспользуйтесь User Manager - Polices - Audit). Для просмотра результатов аудита, воспользуйтесь Event Viewer (Просмотр событий), раздел Security. Дата публикации: 2007-03-18 20:04:49 Просмотров: 1913 Текущая оценка 0.00 голосов - 0
|
|
4.98 голосов: 576
