Аудит файлов и папок в файловой системе NTFS

Служба аудита доступна только в файловой системе NTFS. Сделайте следующее.

  1.  Откройте программу Проводник (Windows Explorer).

  2.  Кликните правой кнопкой мыши на файле или каталоге, для которого необходимо использовать аудит и в контекстном меню выберите команду Свойства (Properties).

  3.  Перескочите на вкладку Безопасность (Security) и кликните на кнопке Аудит (Auditing).

  4.  Если был выбран каталог, установите флажок Replace auditing on subdirectories.

  5.  Кликните на кнопке Добавить (Add) и добавьте пользователя(лей), аудит которых следует провести, путем выделения определенного имени пользователя и щелчка на кнопке Добавить (Add). По завершению проводимых действий кликните на кнопке OK.

  6.  Выберите события, для которых будет использоваться аудит, и кликните на кнопке OK.

Необходимо удостовериться в том, что был включен аудит доступа к файлам (Пуск > Программы > Администрирование > User Manager > Политики > Аудит (Start > Programs > Administrative Tools > User Manager > Policies > Audit)).

События аудита можно просматривать с помощью программы Просмотр событий (Event Viewer) (Пуск > Программы > Администрирование > Просмотр событий > Журнал > Безопасность (Start > Programs > Administrative Tools > Event Viewer > Log > Security)).