作者asccpu

安全性稽核內定是全不作記錄。

在WIN2003是
控制台-系統管理工具-本機安全性原則:本機原則-稽核原則-稽核程序追蹤
,其他項目你也可設,以下是我的設法:


原則 安全性設定
-----------------------------------
稽核目錄服務存取 沒有稽核
稽核系統事件 失敗
稽核物件存取 成功, 失敗
稽核原則變更 失敗
稽核特殊權限使用 成功, 失敗
稽核帳戶登入事件 成功
稽核帳戶管理 失敗
稽核登入事件 成功, 失敗
稽核程序追蹤 成功, 失敗