Windows ETC

파일 삭제 감사 로그 (개체 액세스 감사)

 

 

개체 액세스 감사그룹 정책을 사용하여 파일 삭제에 대한 실행자 , 실행 시간 등을 확인 있는 감사 로그 설정을 해보도록 하겠습니다.

 

 

1. 감사를 적용하려는 폴더 -> 속성 -> 보안 -> 고급

 del_1.png

 

2. 고급 보안 설정 -> 감사 -> 추가

 del_2.png

 

3. 액세스 권한이 있는 사용자 또는 그룹 선택 삭제감사 항목 체크

 del_3.png

 

4. 그룹 정책 편집기 -> 컴퓨터 구성 -> Windows 설정 -> 보안 설정 -> 로컬 정책 -> 감사 정책

- 개체 액세스 감사 : 성공

 del_4.png

 

5. 감사 설정이 되어있는 폴더 내의 파일 삭제 이벤트 로그의 보안 로그에서 확인 가능

 del_5.png

 

이벤트 형식:        성공 감사

이벤트 원본:        Security

이벤트 범주:        개체 액세스

이벤트 ID:           560

날짜:                   2012-11-22

시간:                   오후 9:41:19

사용자:                hostway\test

컴퓨터:   TS1

설명:

개체 열기:

             개체 서버:           Security

             개체 종류:           File

             개체 이름:           E:\Top Secret\2nd.txt

             핸들 ID:  2308

             작업 ID:  {0,617261362}

             프로세스 ID:        12084

             이미지 파일 이름:             C:\WINDOWS\explorer.exe

             기본 사용자 이름:             test

             기본 도메인:        hostway

             기본 로그온 ID:    (0x0,0x24C18D11)

             Client 사용자 이름:            -

             클라이언트 도메인:            -

             클라이언트 로그온ID:         -

             액세스:   DELETE

                                        ReadAttributes

                                       

             사용 권한:           -

             제한된 Sid 카운트:            0

             액세스 마스크:     0x10080

번호 제목 글쓴이 날짜 조회 수
197 Hyper-V를 이용한 가상서버 OS 설치 방법 file 호스트웨이 2014.05.30 3446
196 성능모니터로 수집된 blg파일을 csv파일로 변환 호스트웨이 2012.09.28 3460
195 Active Derictory 정상적으로 install 되었는지 확인 호스트웨이 2012.10.18 3536
194 Window server 2003 예약된 작업을 이용한 서버 자동 리부팅 하는 방법 file 호스트웨이 2012.11.09 3599
193 Windows 2008 이상 버전에서 디스크정리도구(cleanmgr) 설치 file 호스트웨이 2015.07.31 3693
192 Windows 보안 감사 로그온 유형 file 호스트웨이 2012.10.12 3810
191 메모리 관리 용어 정리 - Part 3 호스트웨이 2012.11.30 3868
190 특정폴더 자동으로 백업하기 호스트웨이 2012.11.29 4455
189 Window server 2008 이벤트뷰어 관련 간단한 팁 호스트웨이 2012.10.11 4458
188 Windows 로그인 시도 횟수 제한 file 호스트웨이 2012.11.16 4492
187 윈도우 네트워크 드라이브 연결 호스트웨이 2012.11.29 4563
186 tomcat이종료가안될때 호스트웨이 2015.09.08 4760
» 파일 삭제 감사 로그 (개체 액세스 감사) file 호스트웨이 2012.11.23 4900
184 DLL 파일이 필요할때 호스트웨이 2015.09.18 5151
183 터미널 서비스 포트 변경 호스트웨이 2015.09.18 5372
182 DNS서버 캐시지우기 호스트웨이 2015.09.18 5428
181 PowerShell을 이용한 Alias(별칭) 만들기 file 호스트웨이 2015.12.31 5868
180 Dependency 도구 이용한 dll 종속성 확인 file 호스트웨이 2015.09.18 5975
179 삭제된 파일 복원 불가능하게 보안설정하기 file 호스트웨이 2015.09.10 6237
178 Windows 2008 에서 netsh로 방화벽 컨트롤 호스트웨이 2015.09.09 6338