Настройка политики аудита в любой версии Windows

Question

Можно ли установить политику аудита объектов в любой версии Windows? Я могу сделать это на Enterprise, но хотел знать, возможно ли это на Home Premium (или любой версии Windows без групповой политики). Я хочу войти, когда файлы успешно доступны, и какой процесс получил к ним доступ.

Я установил политику аудита для папки на вкладке «Аудит», но не вижу журналов, касающихся активности файлов (в разделе «Безопасность» в «Просмотр событий»). Кажется, что если не включить доступ к объектам в групповой политике, ничего не регистрируется Тем не менее, есть вкладка Аудит в версиях не Professional (или выше)?

Answer 1

Можно ли установить политику аудита объектов в любой версии Windows?

Да, это. Вы можете установить gpedit.msc на Windows Starter Edition, Home и Home Premium.

---

Как установить gpedit.msc в Windows Starter Edition, Home и Home Premium?

Я использовал следующую процедуру для успешной установки gpedit.msc в Windows 7 64 bit Home Premium.

Очевидно, он работает и в Windows 8 и Windows 8.1.

ОБНОВЛЕНИЕ: По мнению некоторых читателей, этот инструмент также отлично работает в Windows 8 и Windows 8.1.

Сегодня мы расскажем о простом установщике, который устанавливает необходимые системные файлы в Windows, чтобы вы могли пользоваться редактором групповой политики во всех выпусках Windows 7.

1. Сначала загрузите установочный файл, используя следующую ссылку:

   [Загрузить установщик редактора групповой политики] [3]

   Вы найдете ссылку для скачивания в правой части вышеупомянутой страницы.

2. После загрузки ZIP-файла распакуйте его с помощью WinRAR или 7-Zip.

3. Запустите извлеченный файл setup.exe.

   Он установит файлы, и вы сможете получить доступ к команде gpedit.msc через окно поиска RUN или меню "Пуск".

Замечания:

• Для Windows 7 64-битных (x64) пользователей! Вам также нужно перейти в папку "SysWOW64", находящуюся в папке «C:\Windows», скопировать из нее папки "GroupPolicy", "GroupPolicyUsers" и файл gpedit.msc и вставить их в «C:\Windows\System32». папка.

Если при запуске gpedit.msc появляется сообщение об ошибке "MMC не удалось создать оснастку", выполните следующие действия, чтобы устранить проблему. В основном это происходит, когда ваше имя пользователя в Windows содержит более одного слова.

1. Запустите установщик и оставьте его на последнем шаге (не нажимайте кнопку "Готово").

2. Теперь перейдите в папку C:\Windows\Temp\gpedit\ .

3. Если вы используете 32-разрядную (x86) редакцию Windows 7, щелкните правой кнопкой мыши файл x86.bat и выберите опцию «Открыть с помощью -> Блокнот». Если вы используете 64-разрядную (x64) редакцию Windows 7, щелкните правой кнопкой мыши файл x64.bat и выберите опцию «Открыть с помощью -> Блокнот».

4. Всего в файле вы найдете 6 строк, содержащих следующую строку:

   % Имя пользователя%: е

5. Отредактируйте эти строки и замените %username%:f на "%username%":f

   Оригинал: icacls %WinDir%\SysWOW64\gpedit.dll /grant:r %username%:f

   Новое: icacls %WinDir%\SysWOW64\gpedit.dll /grant:r "%username%":f

6. Сохраните и запустите файл (щелкните правой кнопкой мыши -> Запуск от имени администратора).

7. Вот и все. У вас будет работать gpedit.msc.

Источник Как включить "Редактор групповой политики" (gpedit.msc) в Windows 7 Home Premium, Home Basic и Starter Edition?