为文件完整性监控配置审核策略

您需要在相应的GPO中配置如下审核策略或高级审核策略

  1. 打开组策略管理控制台(GPMC)
  2. 编辑相应的GPO。(配置域控制器的审核策略,配置成员服务器的审核策略)
  3. 配置所需的高级审核策略(推荐使用Windows2008及更高版本操作系统)。配置步骤如下:
    1. 计算机配置|Windows设置|安全设置|高级审核策略配置|审核策略
      1. 审核文件共享:选择对象访问 -> 审核文件系统(成功,失败),审核句柄操作(成功,失败),审核文件共享(成功)。
  4. 为Windows成员服务器配置审核策略(针对于Windows2003及以下操作系统)
    1. 计算机配置|Windows设置|安全设置|本地策略|审核策略
      1. 审核文件共享:审核对象访问(成功)。

版权所有 © 2021 卓豪(中国)技术有限公司,保留一切权利