Windows 防駭實戰經驗談（下）：資料夾存取稽核設定完整步驟

啟用 NTFS 資料夾稽核，追蹤誰存取/嘗試存取敏感資料。

前置條件

gpedit.msc → 電腦設定 → Windows 設定 → 安全性設定 → 本地原則 → 稽核原則 → 「稽核物件存取」 → [已啟用] (成功/失敗皆勾選)。

對資料夾設定稽核

1. 資料夾右鍵 → [內容] → [安全性] → [進階] → [稽核] 分頁。
2. 新增/編輯/移除稽核對象（使用者/群組）。
3. 選擇稽核事件：讀取、寫入、刪除、變更權限、取得所有權等。
4. 「套用至」選擇範圍（此資料夾/子資料夾/檔案）。
5. 勾選「僅對此容器內的物件套用」可阻斷繼承。

權限需求

需為 Administrators 成員或具「管理稽核與安全性記錄」權限。未啟用群組原則稽核物件存取前設定會報錯且不生效。

事件檢視器 → [安全性記錄] 即可查看完整存取軌跡。