YanoRyuichi.com/
Wiki
Blog
GitHub
Sandbox
開始行:
* ファイル共有のイベントログを参照する [#c7172478]
*** グループポリシーの設定 [#abc95ef4]
- ローカルグループポリシーエディタを起動する。(WIN+Rキー...
- コンピューターの構成->Windowsの設定→セキュリティの設定→...
- オブジェクトアクセスの監査を開き、次の場合に監査する、...
- グループポリシーエディタを閉じる。
*** フォルダの監査設定 [#j90f5cce]
- エクスプローラーで共有フォルダのプロパティを開く。
- セキュリティタブを選び、詳細設定をクリックする。
- 監査タブを選び、続行をクリックする。
- 追加をクリックして、監査対象のユーザ(共有フォルダにア...
- ダイアログを閉じる。
*** イベントログの確認 [#x59748db]
- イベントビューアーを起動する。
- Windowsログ->セキュリティを開く。
- イベントID 4656 でフィルター適用する。
** 参考 [#hd590803]
- https://www.sevenforums.com/tutorials/123362-audit-log-...
- https://www.netwrix.com/detecting_file_changes_in_share...
終了行:
* ファイル共有のイベントログを参照する [#c7172478]
*** グループポリシーの設定 [#abc95ef4]
- ローカルグループポリシーエディタを起動する。(WIN+Rキー...
- コンピューターの構成->Windowsの設定→セキュリティの設定→...
- オブジェクトアクセスの監査を開き、次の場合に監査する、...
- グループポリシーエディタを閉じる。
*** フォルダの監査設定 [#j90f5cce]
- エクスプローラーで共有フォルダのプロパティを開く。
- セキュリティタブを選び、詳細設定をクリックする。
- 監査タブを選び、続行をクリックする。
- 追加をクリックして、監査対象のユーザ(共有フォルダにア...
- ダイアログを閉じる。
*** イベントログの確認 [#x59748db]
- イベントビューアーを起動する。
- Windowsログ->セキュリティを開く。
- イベントID 4656 でフィルター適用する。
** 参考 [#hd590803]
- https://www.sevenforums.com/tutorials/123362-audit-log-...
- https://www.netwrix.com/detecting_file_changes_in_share...
ページ名: