审核策略 更新日期: 2004 年04 月16 日 本页内容 本模块内容目标适用范围如何使用本模块简介审核设置审核帐户登录事件审核帐户管理审核目录服务访问审核登录事件审核对象访问审核策略更改审核特权使用审核过程跟踪审核系统事件审核示例:用户登录事件的审核结果 用户登录到其计算机用户连接到名为 Share 的共享文件夹用户打开文件 document.txt用户保存文件 document.txt本模块内容 本模块描述了如何设置应用于审核的各种设置。本模块还提供了由几个常见任务创建的审核事件示例。每当用户执行了指定的某些操作,审核日志就会记录一个审核项。您可以审核操作中的成功尝试和失败尝试。 安全审核对于任何企业系统来说都极其重要,因为只能使用审核日志来说明是否发生了违反安全的事件。如果通过其他某种方式检测到入侵,正确的审核设置所生成的审核日志将包含有关此次入侵的重要信息。 返回页首 目标 使用本模块可以设置下列审核策略: • 审核设置 • 审核帐 户登录事件 • 审核帐 户管理 • 审核目录服务访问 • 审核登录事件 • 审核对象访问 • 审核策略更改 • 审核特权使用 • 审核过程跟踪 • 审核系统事件 • 审核示例:用户登录事件的审核结果 • 用户登录到自己的计算机 • 用户连接到名为 Share 的共享文件夹 • 用户打开文件 document.txt • 用户保存文件 document.txt 返回页首 适用范围 本模块适用于下列产品和技术: • Microsoft® Windows® Server™ 2003 操作系统 • Microsoft Active Directory® 目 录 服 务 • Microsoft Windows XP 返 回 页 首 如 何 使 用 本 模 块 本 模 块 旨 在 为 当 前 版 本 的 Microsoft Windows 操 作 系 统 中 的 审 核 策 略 安 全 设 置 提 供 参 考 。 它 是 Microsoft 发布 的 其 他 两 份 指 南 的 附 加 指 南 : “Windows Server 2003 Security Guide”( 网 址 为 http://go.microsoft.com/fwlink/?LinkId=14845( 英 文 ) ) 和 “Windows XP Security Guide”( 英 文 ) 。 本 模 块 大 致 按 照 组 策 略 编 辑 用 户 界 面 中 显 示 的 主 要 部 分 进 行 组 织 。 首 先 简 要 描 述 了 模 块 的 内 容 , 然 后 列 出 了 各 个子 部 分 的 标 题 。 ...