Аудит доступа к реестру

Проделайте те же действия для включения аудита ключа реестра, что и для включения аудита для папок, файлов и принтеров.

1. Откройте редактор реестра, щелкните правой кнопкой по ключу реестра и выберите Разрешения (Permissions). В открывшемся диалоговом окне (рис. 13.7, сверху) можно ограничить доступ к выбранному ключу.

2. Щелкните по кнопке Дополнительно (Advanced) в диалоговом окне Разрешения (Permissions), а затем щелкните по вкладке Аудит (Auditing).

3. Добавьте пользователя или группу, используя метод, описанный для папки или принтера.

Параметры, которые Windows ХР предоставляет для ключа реестра, существенно отличаются от тех, что доступны для других типов объектов (рис. 13.7, снизу). Как и для других типов объектов, можно применить настройки аудита только для выбранных объектов либо включить дочерние объекты, которыми в данном случае являются подключи и их значения.

Используйте диалоговое окно Разрешения (Permissions) для ограничена доступа к ключу реестра (сверху). Существует широкий диапазон событий, для которых можно проводить аудит ключа реестр.