Windows XP 進階安全：啟用檔案與資料夾稽核追蹤存取行為

為何需要啟用稽核？

Windows XP 內建稽核功能，可記錄檔案、資料夾的存取嘗試、登入登出、系統關機等事件。配合 NTFS 檔案系統，能為敏感資料建立完整的存取軌跡，事後若發現異常即可追溯責任歸屬。

設定稽核的完整步驟

1. 開啟群組原則編輯器，展開「電腦設定 → Windows 設定 → 安全性設定 → 本機原則 → 稽核原則」。
2. 雙擊右側的「稽核物件存取」，勾選「成功」與「失敗」兩者皆啟用。
3. 以滑鼠右鍵點擊欲稽核的檔案或資料夾，選擇「內容 → 安全性 → 進階 → 稽核」。
4. 點擊「新增」輸入使用者或群組名稱，或選取現有項目進行「檢視/編輯」或「移除」。
5. 在「稽核項目」對話框中，於「套用至」下拉選單選擇範圍（如僅此資料夾、子資料夾與檔案等）。
6. 若不希望子項目繼承稽核設定，勾選「僅將這些稽核項目套用至此容器內的物件及/或容器」。

重要前置條件

只有 Administrators 群組成員，或擁有「管理稽核與安全性記錄」使用者權限者才能設定稽核。且必須先在群組原則中啟用「稽核物件存取」，否則設定完成會報錯且不生效。