Windows 防禦進階：啟用資料夾稽核追蹤非法存取

第七招：資料夾設定稽核

Windows XP 可用稽核追蹤檔案/物件存取、登入嘗試、系統關機/重啟等事件。稽核 NTFS 分區下的檔案與資料夾能保障其安全。步驟如下：

1. 群組原則視窗：電腦設定 → Windows 設定 → 安全性設定 → 本機原則 → 稽核原則，選「稽核物件存取」。
2. 右鍵欲稽核的檔案/資料夾 → 內容 → 安全標籤 → 進階 → 稽核標籤。
3. 按需操作：
   • 新增群組/用戶：點「新增」輸入名稱 → 確定 → 開啟「稽核項目」對話框。
   • 查看/變更既有：選用戶 → 「檢視/編輯」。
   • 刪除既有：選用戶 → 「刪除」。
4. 在「套用至」清單選擇稽核範圍。
5. 若不想讓子檔案/子資料夾繼承，勾選「僅將這些稽核項目套用至這個容器內的物件及/或容器」。

注意： 僅 Administrators 成員或獲授權「管理稽核與安全記錄」的用戶可稽核。必須先在群組原則啟用「稽核物件存取」，否則設定完成會報錯且不生效。