Есть ли способ регистрировать все ошибки прав доступа Windows?
Я хотел бы что-то вроде:
-> Приложение "XYZ" попыталось прочитать / записать / любой файл "Foo" в качестве пользовательской "панели": разрешение отклонено
1 ответ
2
В Windows 7 для общего аудита смотрите «Инструменты администрирования | Локальная политика безопасности | Параметры безопасности | Локальные политики | Политика аудита» .. или просто запустите secpol.msc .
Для аудита файлов / папок смотрите «файл / папка | Свойства | Безопасность | Дополнительно | Аудит». По умолчанию он будет пустым почти для всех файлов, за исключением, может быть, очень немногих системных файлов (аудит может привести к значительным накладным расходам в загруженных системах). Пустой означает, что аудит не настроен. Нажмите "Изменить", а затем "Добавить", чтобы создать запись / правило аудита.