Windows XP 防入侵實戰指南（三）：資料夾稽核追蹤非法存取操作

第七招、資料夾設定稽核

Windows XP 可用稽核追蹤檔案/其他物件存取用戶帳號、登入嘗試、系統關機/重啟等事件。稽核 NTFS 分區下的檔案與資料夾可保證其安全。步驟：

1. 群組原則視窗：電腦設定 → Windows 設定 → 安全性設定 → 本機原則 → 稽核原則，選「稽核物件存取」。
2. 右側雙擊「稽核物件存取」。
3. 右鍵欲稽核的檔案/資料夾 → 內容 → 安全標籤。
4. 點「進階」→「稽核」標籤。
5. 按需操作：
   • 新增群組/用戶：點「新增」輸入名稱 → 確定 → 開啟「稽核項目」對話框。
   • 查看/變更既有：選用戶 → 「檢視/編輯」。
   • 刪除既有：選用戶 → 「刪除」。
6. 在「套用至」清單選擇稽核範圍。
7. 若不想讓子檔案/子資料夾繼承，勾選「僅將這些稽核項目套用至這個容器內的物件及/或容器」。

注意： 僅 Administrators 成員或獲授權「管理稽核與安全記錄」的用戶可稽核。必須先在群組原則啟用「稽核物件存取」，否則設定完成會報錯且不生效。