Где найти журнал аудита файловой системы?
На файловой системе NTFS установил настроики вести аудит на удаление изменение файлов. А вот где можно посмотреть эти события найти не могу. Кто знает - подскажите пожалуйста.
|
Start - Run - eventvwr.msc Security
|
xoxmodav |
25-11-2006 02:29 516759 |
Не забудь разрешить аудит событий данного типа в настройках групповой политики.
|
Цитата:
Не забудь разрешить аудит событий данного типа в настройках групповой политики.
|
Это событие называется "аудит доступа к объектам"?
|
monkkey |
27-11-2006 12:58 517448 |
Да. Security - Category - Object Access. Только конкретный аудит надо выставлять на нужной папке, а то...
|
Время: 18:22.
© OSzone.net 2001-