Figyelje meg a dokumentumokat a csoportházirend segítségével a Windows 11/10 rendszerben

A csoportházirend lehetővé teszi a Windows-számítógépen végrehajtott változások naplózását vagy figyelését. A Csoportházirend segítségével nyomon követheti, hogy ki és mikor jelentkezett be, ki nyitott meg egy dokumentumot, ki hozott létre új felhasználói fiókot, vagy módosított biztonsági házirendet.

Kövesse nyomon a dokumentumokat a csoportházirend segítségével

Ehhez írja be a secpol.msc címet a keresés indításához, és nyomja meg az Enter billentyűt a Helyi biztonsági szabályzat megnyitásához.

A bal oldali ablaktábla Biztonsági beállításai alatt bontsa ki a Helyi házirendek elemet, majd válassza az Ellenőrzési házirend lehetőséget.

Amint látja, ellenőrizheti:

• Fiókbejelentkezési események: Fiókbejelentkezési események generálódnak, amikor egy számítógép ellenőrzi egy olyan fiók hitelesítő adatait, amelyhez mérvadó.

• Fiókkezelés: Megtekintheti, hogy valaki megváltoztatta-e a fiók nevét, engedélyezett-e vagy letiltott-e egy fiókot, létrehozott-e vagy törölt-e fiókot, módosított-e jelszót vagy felhasználói csoportot.

• Címtárszolgáltatáshoz való hozzáférés: ezt figyelje meg, ha valaki hozzáfér egy Active Directory objektumhoz, amely saját rendszer-hozzáférési listával (SACL) rendelkezik.

• Bejelentkezési események: A rendszer minden alkalommal generál kijelentkezési eseményeket, amikor egy bejelentkezett felhasználói fiók bejelentkezési munkamenete megszakad.

• Objektumhozzáférés: Megtekintheti, ha valaki használt egy fájlt, mappát, nyomtatót, rendszerleíró kulcsot vagy más objektumot.

• Irányelv-módosítás: A helyi biztonsági szabályzatok változásait ellenőrzi.

• Jogjogok használata: Figyelje ezt, hogy megtudja, mikor hajt végre valaki olyan feladatot a számítógépen, amelyre jogosult.

• Folyamatkövetés: Olyan események nyomon követése, mint a programaktiválás vagy a folyamat kilépése.

• Rendszeresemények: Lehetővé teszi, hogy figyelje és megtekinthesse, ha valaki leállította vagy újraindította a számítógépet, vagy ha egy folyamat vagy program olyan műveletet próbál meg végrehajtani, amire nincs engedélye.

Kattintson duplán a figyelni kívánt elemre, és válassza a Siker opciót. Kattintson az Alkalmaz gombra. Mindegyikről további információt kaphat, ha a Magyarázat fülre kattint.

A dokumentumok figyelésének engedélyezéséhez kattintson a jobb gombbal a fájlra, majd kattintson a Tulajdonságok megnyitása parancsra.

Válassza a Biztonság > Speciális > Auditálás fület.

Kattintson a Folytatás gombra a Speciális biztonsági beállítások mező megnyitásához, majd kattintson a Hozzáadás gombra.

Most az Adja meg a kiválasztandó objektum nevét mezőbe írja be annak a felhasználónak vagy csoportnak a nevét, akinek a műveleteit nyomon kívánja követni, majd kattintson az OK gombra mind a négy megnyitott párbeszédpanelen.

Jelölje be az auditálni kívánt műveletek jelölőnégyzetét, majd kattintson az OK gombra. Ha többet szeretne megtudni arról, hogy mit naplózhat, és milyen műveleteket végezhet a fájlok esetében, látogasson el a Microsoft webhelyére.

Az ellenőrzési naplók megtekintéséhez írja be az Eseménynapló kifejezést a keresés indításához, és nyomja meg az Enter billentyűt.

A bal oldali ablaktáblában kattintson duplán a Windows-naplók elemre, majd kattintson a Biztonság elemre. Ezután kattintson duplán egy eseményre a napló részleteinek megtekintéséhez.

Remélem hasznosnak találod ezt a bejegyzést.