为文件完整性监控配置审核策略
您需要在相应的GPO中配置如下审核策略或高级审核策略。
- 打开组策略管理控制台(GPMC)
- 编辑相应的GPO。(配置域控制器的审核策略,配置成员服务器的审核策略)
- 配置所需的高级审核策略(推荐使用Windows2008及更高版本操作系统)。配置步骤如下:
- 计算机配置|Windows设置|安全设置|高级审核策略配置|审核策略
- 审核文件共享:选择对象访问 -> 审核文件系统(成功,失败),审核句柄操作(成功,失败),审核文件共享(成功)。
- 为Windows成员服务器配置审核策略(针对于Windows2003及以下操作系统)
- 计算机配置|Windows设置|安全设置|本地策略|审核策略
- 审核文件共享:审核对象访问(成功)。