Konfigurowanie audytu na poziomie obiektu - korzystanie z udziałów systemu Windows

Aby audytować dostęp do plików i folderów, należy włączyć audyt na poziomie obiektu. Można to osiągnąć na trzy sposoby:

• Korzystając z udziałów systemu Windows
• Korzystając z poleceń PowerShell
• Używanie globalnego audytu dostępu do obiektów

Używanie udostępniania w systemie Windows

• Kliknij prawym przyciskiem myszy na folder udostępniony, który chcesz audytować, i wybierz Właściwości.
• Kliknij na zakładkę Zabezpieczenia > Zaawansowane, a następnie kliknij na zakładkę Audytowanie. Dla grupy Everyone dodaj następujące wpisy:



	Podmiot	Typ	Dostęp	Dotyczy
Zmiany w plikach/folderach	Wszyscy	Sukces, Niepowodzenie	Tworzenie plików / Zapisywanie danych Tworzenie folderów / Dopisywanie danych Zapisywanie atrybutów Zapisywanie atrybutów rozszerzonych Usuwanie podfolderów i plików Usuwanie	Ten folder, podfoldery i pliki
Zmiany uprawnień do folderu i właściciela	Wszyscy	Sukces, Niepowodzenie	Przejęcie własności Zmiana uprawnień	Ten folder i podfoldery