Windows ETC

파일 삭제 감사 로그 (개체 액세스 감사)

 

 

개체 액세스 감사그룹 정책을 사용하여 파일 삭제에 대한 실행자 , 실행 시간 등을 확인 있는 감사 로그 설정을 해보도록 하겠습니다.

 

 

1. 감사를 적용하려는 폴더 -> 속성 -> 보안 -> 고급

 del_1.png

 

2. 고급 보안 설정 -> 감사 -> 추가

 del_2.png

 

3. 액세스 권한이 있는 사용자 또는 그룹 선택 삭제감사 항목 체크

 del_3.png

 

4. 그룹 정책 편집기 -> 컴퓨터 구성 -> Windows 설정 -> 보안 설정 -> 로컬 정책 -> 감사 정책

- 개체 액세스 감사 : 성공

 del_4.png

 

5. 감사 설정이 되어있는 폴더 내의 파일 삭제 이벤트 로그의 보안 로그에서 확인 가능

 del_5.png

 

이벤트 형식:        성공 감사

이벤트 원본:        Security

이벤트 범주:        개체 액세스

이벤트 ID:           560

날짜:                   2012-11-22

시간:                   오후 9:41:19

사용자:                hostway\test

컴퓨터:   TS1

설명:

개체 열기:

             개체 서버:           Security

             개체 종류:           File

             개체 이름:           E:\Top Secret\2nd.txt

             핸들 ID:  2308

             작업 ID:  {0,617261362}

             프로세스 ID:        12084

             이미지 파일 이름:             C:\WINDOWS\explorer.exe

             기본 사용자 이름:             test

             기본 도메인:        hostway

             기본 로그온 ID:    (0x0,0x24C18D11)

             Client 사용자 이름:            -

             클라이언트 도메인:            -

             클라이언트 로그온ID:         -

             액세스:   DELETE

                                        ReadAttributes

                                       

             사용 권한:           -

             제한된 Sid 카운트:            0

             액세스 마스크:     0x10080

번호 제목 글쓴이 날짜 조회 수
237 WIMC를 활용한 IT자산관리 Urikiri 2012.05.25 85150
236 procexp.exe file shcho 2008.05.15 37196
235 원격데스크톱 연결 포트 변경 방법 hostway 2008.05.15 37129
234 nslookup을 이용해서 Root DNS로부터 찾아오는 경로 파악 하기 호스트웨이 2008.05.19 37032
233 윈도우 2000 대용량 하드 인식방법 호스트웨이 2008.06.04 36761
232 Mass SQL Injection(Cookie Injection 포함) dhkim 2008.11.10 36280
231 fport.exe - 포트 감시 hostway 2008.05.15 36185
230 윈도우 2000, 2003 패시브모드 설정방법 hostway 2008.05.15 36132
229 -터미널 세션 상태 및 목록 보기, 응용 shpark 2008.07.07 36035
228 kill.exe file shcho 2008.05.15 34934
227 windows update 실패시 해결 방법 dhkim 2008.09.17 34322
226 Windows 명령프롬프트(cmd) 명령어 호스트웨이 2012.08.03 34206
225 Windows 서버 공유 폴더 세션 끊기 file 호스트웨이 2012.08.03 33970
224 마스터 브라우저에서 브라우저 이벤트 ID 8021 및 8032에 대한 문제 해결 레이쩡 2008.09.18 33627
223 윈도우즈 패스워드 복구 방법 file dhkim 2008.07.15 33328
222 터미널 세션 초과시 해지 방법 hostway 2008.05.14 32781
221 DNS 백업 및 복원하기 dhkim 2008.07.30 32511
220 바탕화면에 컴퓨터 정보를 표시하기 file 레이쩡 2008.10.09 32450
219 dll 등록방법 dhkim 2009.03.06 32260
218 Windows 2000이나 Windows NT에서 메모리 덤프 후 블루 스크린 정보 수집 호스트웨이 2008.06.04 31793