Настройка аудита файлов

1. Войдите в систему с использованием любой учетной записи, входящей в группу Администраторы (Administrators).
2. С помощью Проводника (Windows Explorer) создайте папку с име­нем Audit в корне системного диска (например, C:\Audit).
3. В папке Audit создайте текстовый файл с именем AUDIT (напри­мер, C:\Audit\Audit).
4. Щелкните правой клавишей мыши на файле AUDIT и выберите Свойства (Properties).
5. В диалоговом окне Свойства (Properties) выберите вкладку Безо­пасность (Security) и щелкните кнопку Дополнительно (Advanced).

Совет: Если в диалоговом окне Свойства (Properties) нет вкладки Бе­зопасность (Security), выясните, находятся ли выбранные файлы и пап­ки в разделе, отформатированном как NTFS? Если компьютер не вхо­дит в домен, выключен ли простой общий доступ к файлам (Simple File Sharing)? Для выключения простого общего доступа к файлам щелкни­те Пуск (Start), щелкните правой кнопкой мыши Мой компьютер (My Computer), затем щелкните пункт меню Проводник (Explore). В меню Сервис (Tools) выберите пункт Свойства папки (Folder Options). На вкладке Вид (View) снимите флажок Использовать простой общий доступ к файлам (Рекомендуется) [Simple File Sharing (Recommended)] и щелкните ОК.

6. В диалоговом окне Дополнительные параметры безопасности для AUDIT выберите вкладку Аудит (Auditing).
7. Щелкните кнопку Добавить (Add).
8. В диалоговом окне Выбор: пользователь или группа (Select User Or Group), в поле Имя (Name), укажите Все (Everyone) и щелкните ОК.
9. В диалоговом окне Элемент аудита для Audit.txt (Audit Entry For Audit.txt) установите флажки Успех (Successful) и Отказ (Failed) для каждого из следующих событий (рис. 4.4.):
• Создание файлов/Запись данных (Create Files/Write Data);
• Удаление (Delete);
• Смена разрешений (Change Permissions);
• Смена владельца (Take Ownership).

Рис. 4.4. События, аудит которых возможен для папок и файлов

10. Щелкните ОК. Windows XP Professional отобразит группу Все (Eve­ryone) в диалоговом окне Дополнительные параметры безопасности для audit.txt (Advanced Security Settings For).
11. Для подтверждения изменений щелкните кнопку ОК.