配置策略的日志记录和审计，记录用户访问特定文件夹的情况.note

noteId: WEBc6410467ebc5180b86385144895f9131 · 原始路径：/ALL/Windows - B模块/服务配置/组策略 配置合集/组策略配置/配置策略的日志记录和审计，记录用户访问特定文件夹的情况.note · 图片：10 · 附件待处理：0

 

 

 

1、启用组策略：

 

 

2、对特定文件夹进行审核：

💡

选择你要进行审核的文件夹

 

💡

添加想要监视的用户对该文件夹的访问情况，（也可以添加everyone监视每个用户）

 

·添加一个成功访问的审计：

 

·添加一个失败访问的审计：

 

 

·也可以添加 all（包含失败以及成功的审计）：

 

 

3、在 事件查看器 中查看审计：

win + x：