Windows ETC

파일 삭제 감사 로그 (개체 액세스 감사)

 

 

개체 액세스 감사그룹 정책을 사용하여 파일 삭제에 대한 실행자 , 실행 시간 등을 확인 있는 감사 로그 설정을 해보도록 하겠습니다.

 

 

1. 감사를 적용하려는 폴더 -> 속성 -> 보안 -> 고급

 del_1.png

 

2. 고급 보안 설정 -> 감사 -> 추가

 del_2.png

 

3. 액세스 권한이 있는 사용자 또는 그룹 선택 삭제감사 항목 체크

 del_3.png

 

4. 그룹 정책 편집기 -> 컴퓨터 구성 -> Windows 설정 -> 보안 설정 -> 로컬 정책 -> 감사 정책

- 개체 액세스 감사 : 성공

 del_4.png

 

5. 감사 설정이 되어있는 폴더 내의 파일 삭제 이벤트 로그의 보안 로그에서 확인 가능

 del_5.png

 

이벤트 형식:        성공 감사

이벤트 원본:        Security

이벤트 범주:        개체 액세스

이벤트 ID:           560

날짜:                   2012-11-22

시간:                   오후 9:41:19

사용자:                hostway\test

컴퓨터:   TS1

설명:

개체 열기:

             개체 서버:           Security

             개체 종류:           File

             개체 이름:           E:\Top Secret\2nd.txt

             핸들 ID:  2308

             작업 ID:  {0,617261362}

             프로세스 ID:        12084

             이미지 파일 이름:             C:\WINDOWS\explorer.exe

             기본 사용자 이름:             test

             기본 도메인:        hostway

             기본 로그온 ID:    (0x0,0x24C18D11)

             Client 사용자 이름:            -

             클라이언트 도메인:            -

             클라이언트 로그온ID:         -

             액세스:   DELETE

                                        ReadAttributes

                                       

             사용 권한:           -

             제한된 Sid 카운트:            0

             액세스 마스크:     0x10080

번호 제목 글쓴이 날짜 조회 수
197 Wbamin 을 통하여 스냅샷이 삭제 불가 시 공간확보를 위해 vssadmin 을 이용하여 vss 삭제 호스트웨이 2012.12.01 606
196 전송속도 규격 호스트웨이 2012.12.01 650
195 MBR 과 GPT 호스트웨이 2012.12.01 745
194 리소스 부족으로 프린터 작업을 계속할 수 없습니다 호스트웨이 2012.11.30 8834
193 Windows NT 아키텍처 - Part 5 호스트웨이 2012.11.30 506
192 Windows NT 아키텍처 - Part 4 호스트웨이 2012.11.30 441
191 Windows NT 아키텍처 - Part 3 호스트웨이 2012.11.30 431
190 Windows NT 아키텍처 - Part 2 호스트웨이 2012.11.30 430
189 Windows NT 아키텍처 - Part 1 호스트웨이 2012.11.30 551
188 메모리 관리 용어 정리 - Part 5 호스트웨이 2012.11.30 429
187 메모리 관리 용어 정리 - Part 4 호스트웨이 2012.11.30 654
186 메모리 관리 용어 정리 - Part 3 호스트웨이 2012.11.30 1410
185 메모리 관리 용어 정리 - Part 2 호스트웨이 2012.11.30 615
184 메모리 관리 용어 정리 - Part 1 호스트웨이 2012.11.30 624
183 Windows Server 기본 관리 공유 제거 file 호스트웨이 2012.11.30 1248
182 윈도우 네트워크 드라이브 연결 호스트웨이 2012.11.29 2307
181 특정폴더 자동으로 백업하기 호스트웨이 2012.11.29 2150
180 Window 2008 네트워크 연결 우선순위 설정 file 호스트웨이 2012.11.28 642
» 파일 삭제 감사 로그 (개체 액세스 감사) file 호스트웨이 2012.11.23 2817
178 도메인컨트롤러로 인식시키는법 호스트웨이 2012.11.22 7651