Group Policy อนุญาตให้คุณตรวจสอบหรือเฝ้าระวังการเปลี่ยนแปลงบนคอมพิวเตอร์ Windows ของคุณ โดยใช้ Group Policy คุณสามารถตรวจสอบได้ว่าใครเข้าสู่ระบบและเมื่อไหร่ ใครเปิดเอกสาร ใครสร้างบัญชีผู้ใช้ใหม่ หรือเปลี่ยนนโยบายความปลอดภัย
ตรวจสอบเอกสารของคุณโดยใช้ Group Policy
เพื่อทำเช่นนี้ ให้พิมพ์ secpol.msc ในการค้นหา Start และกด Enter เพื่อเปิด Local Security Policy
ภายใต้ Security settings ใน फलकซ้าย ขยาย Local Policies แล้วเลือก Audit Policy
ตามที่คุณเห็น คุณสามารถตรวจสอบได้:
- Account logon events: เหตุการณ์การเข้าสู่ระบบบัญชีถูกสร้างทุกครั้งที่คอมพิวเตอร์ตรวจสอบข้อมูลประจำตัวของบัญชีที่มันเป็นผู้มีอำนาจ
- Account management: ให้คุณเห็นว่ามีใครเปลี่ยนชื่อบัญชี เปิดใช้งานหรือปิดใช้งานบัญชี สร้างหรือลบบัญชี เปลี่ยนรหัสผ่าน หรือเปลี่ยนกลุ่มผู้ใช้
- Directory service access: ตรวจสอบสิ่งนี้เพื่อดูเมื่อใครเข้าถึง Active Directory object ที่มี system access control list (SACL) ของตัวเอง
- Logon events: เหตุการณ์ Log off ถูกสร้างทุกครั้งที่เซสชันการเข้าสู่ระบบของบัญชีผู้ใช้ที่ล็อกอินอยู่ถูกยกเลิก
- Object access: ให้คุณเห็นเมื่อใครใช้ไฟล์, โฟลเดอร์, พิมพ์, registry keys หรือออบเจ็กต์อื่นๆ
- Policy change: ตรวจสอบการเปลี่ยนแปลงนโยบายความปลอดภัยท้องถิ่น
- Privilege use: ตรวจสอบสิ่งนี้เพื่อดูเมื่อใครดำเนินการบนคอมพิวเตอร์ที่พวกเขามีสิทธิ์ทำ
- Process tracking: ติดตามเหตุการณ์เช่น การเปิดใช้งานโปรแกรมหรือกระบวนการออก
- System events: ให้คุณตรวจสอบและเห็นเมื่อใครปิดหรือรีสตาร์ทคอมพิวเตอร์ หรือเมื่อกระบวนการหรือโปรแกรมพยายามทำสิ่งที่มันไม่มีสิทธิ์ทำ
ดับเบิลคลิกที่สิ่งที่คุณต้องการตรวจสอบ และเลือกตัวเลือก Success คลิก Apply คุณสามารถรับข้อมูลเพิ่มเติมเกี่ยวกับแต่ละอย่างได้หากคุณคลิกที่แท็บ Explain
เพื่อ เปิดใช้งานการตรวจสอบเอกสารของคุณ ให้คลิกขวาที่ไฟล์และคลิกเปิด Properties
เลือกแท็บ Security > Advanced > Auditing tab
คลิก Continue เพื่อเปิดกล่อง Advanced Security Settings และคลิก Add
ตอนนี้ ในกล่อง Enter the object name to select ให้พิมพ์ชื่อผู้ใช้หรือกลุ่มที่คุณต้องการติดตามการกระทำ และคลิก OK ในกล่องโต้ตอบทั้งสี่ที่เปิดอยู่
เลือกกล่องกาเครื่องหมายสำหรับการกระทำใดๆ ที่คุณต้องการตรวจสอบ และคลิก OK หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับสิ่งที่คุณสามารถตรวจสอบและการกระทำที่สามารถตรวจสอบได้สำหรับไฟล์ ไปที่ Microsoft
เพื่อ ดู Audit Logs ให้พิมพ์ Event Viewer ในการค้นหา Start และกด Enter
ใน फलคซ้าย ดับเบิลคลิก Windows Logs แล้วคลิก Security ต่อไป ดับเบิลคลิกเหตุการณ์เพื่อดูรายละเอียดล็อก
หวังว่าบทความนี้จะมีประโยชน์
