Аудит доступа к папкам и файлам

Аудит файлов и папок включается в свойствах объекта. Откройте Мой компьютер (My Computer) и найдите файл или папку. Щелкните по ней правой кнопкой мыши и выберите Свойства (Properties), чтобы открыть окно свойств. Затем щелкните по вкладке Безопасность (Security).

Замечание Вы не увидите или не получите доступ к вкладке Безопасность, если не настройте компьютер на обычный общий доступ к папкам вместо простого. Этот параметр настраивается через свойства папки. Находясь в любой папке, выберите Сервис > Свойства папки (Tools > Folder options), щелкните по вкладке Вид (View), прокрутите список до конца, чтобы найти параметр Использовать простой общий доступ к папкам (Simple File Sharing), и выключите его. Помните, что доступ к объектам можно настроить только в разделе NTFS. Аудит объектов недоступен для разделов FAT.

Вкладка Безопасность (Security) позволяет настроить права доступа для определенных пользователей илн групп. Щелкните по кнопке Дополнительно (Advanced), чтобы открыть диалоговое окно Дополнительные параметры безопасности (Advanced Security Settings), а затем щелкните по вкладке Аудит (Audit) - рис. 13.4\ чтобы настроить аудит для выбранной папки или файла.

Щелкните по кнопке Добавить (Add) в диалоговом окне Дополнительные нара-метры безопасности и введите имя пользователя или группы, доступ которых необходимо подвергнуть аудиту. Либо щелкните по вкладке Дополнительно (Advanced) в диалоговом окне Выбор пользователя или группы (Select User Of Group), чтобы

найти пбльзователя или группу. При щелчке по кнопке OK Windows ХР откроет диалоговое окно Элементы аудита (Auditing Entry), изображенное на рис. 13.5.

Совет Чтобы включить аудит для всех пользователей, выберите для аудита группу Все (Everyone).

В диалоговом окне Элементы аудита выберите вариант Успех (Successful) для каждого события, для которого нужно следить за успешным доступом к объекту. Выберите вариант Отказ (Failed) для-каждого события, для которого нужно следить за отказом в доступе к объекту. Раскрывающийся список Применять (Apply Onto) позволяет указать, как настройки аудита применяются к папке, ее содержимому и подпапкам. К примеру, если нужен аудит только для файлов в папке, но не для подпапок, выберите вариант Только для файлов (Files Only). Выберите вариант Для этой папки, ее подпапок н файлов (This Folder, Subfolders, And Files), если требуется аудит для данной папки, ее содержимого и содержимого всех подпапок. При выборе параметра Применять этот аудит к объектам и контейнерам только внутри этого контейнера (Apply these auditing entries to objects and/or containers within this container only) применение аудита будет ограничено выбранной папкой. Содержимое подпапок подвергается аудиту, если этот параметр не выбран.

В диалоговом окне Дополнительные параметры безопасности (Advanced Security Settings) - см. рис. 13.4 - существует набор параметров, управляющих применением элементов аудита к структуре папки.

Заменить элементы аудита для всех дочерних объектов заданными здесь элементами, применимыми к дочерним объектам (Replace auditing entries on all child objects with entries shown here that apply to the child) Включите этот параметр, чтобы очистить параметры аудита для дочерних объектов (таких как подпапки) и примените параметры аудита текущей папки к этим родительским объектам.

После щелчка по кнопке Применить (Apply) или OK Windows ХР начнет аудит папки и ее содержимого в соответствии с указанными настройками.