Windows ETC

파일 삭제 감사 로그 (개체 액세스 감사)

 

 

개체 액세스 감사그룹 정책을 사용하여 파일 삭제에 대한 실행자 , 실행 시간 등을 확인 있는 감사 로그 설정을 해보도록 하겠습니다.

 

 

1. 감사를 적용하려는 폴더 -> 속성 -> 보안 -> 고급

 del_1.png

 

2. 고급 보안 설정 -> 감사 -> 추가

 del_2.png

 

3. 액세스 권한이 있는 사용자 또는 그룹 선택 삭제감사 항목 체크

 del_3.png

 

4. 그룹 정책 편집기 -> 컴퓨터 구성 -> Windows 설정 -> 보안 설정 -> 로컬 정책 -> 감사 정책

- 개체 액세스 감사 : 성공

 del_4.png

 

5. 감사 설정이 되어있는 폴더 내의 파일 삭제 이벤트 로그의 보안 로그에서 확인 가능

 del_5.png

 

이벤트 형식:        성공 감사

이벤트 원본:        Security

이벤트 범주:        개체 액세스

이벤트 ID:           560

날짜:                   2012-11-22

시간:                   오후 9:41:19

사용자:                hostway\test

컴퓨터:   TS1

설명:

개체 열기:

             개체 서버:           Security

             개체 종류:           File

             개체 이름:           E:\Top Secret\2nd.txt

             핸들 ID:  2308

             작업 ID:  {0,617261362}

             프로세스 ID:        12084

             이미지 파일 이름:             C:\WINDOWS\explorer.exe

             기본 사용자 이름:             test

             기본 도메인:        hostway

             기본 로그온 ID:    (0x0,0x24C18D11)

             Client 사용자 이름:            -

             클라이언트 도메인:            -

             클라이언트 로그온ID:         -

             액세스:   DELETE

                                        ReadAttributes

                                       

             사용 권한:           -

             제한된 Sid 카운트:            0

             액세스 마스크:     0x10080

번호 제목 글쓴이 날짜 조회 수
77 특정 해당 사용자만 암호를 변경 하시고 싶으시다면 - 2 호스트웨이 2012.10.05 951
76 Window server 2008 이벤트뷰어 관련 간단한 팁 호스트웨이 2012.10.11 4237
75 가상 주소 공간 최대화 호스트웨이 2012.10.11 8475
74 지정된 시간에 서버다운 file 호스트웨이 2012.10.12 876
73 Windows 보안 감사 로그온 유형 file 호스트웨이 2012.10.12 2946
72 Window server 2008/R2 명령어로 역할/기능 추가 방법 file 호스트웨이 2012.10.18 1211
71 IIS 6에서 서버 배너 제거 호스트웨이 2012.10.18 13046
70 Active Derictory 정상적으로 install 되었는지 확인 호스트웨이 2012.10.18 2098
69 윈도우 설치 날짜 확인 file 호스트웨이 2012.10.25 1213
68 AD Database 저장위치를 다른 폴더 또는 디스크로 변경 호스트웨이 2012.10.26 11342
67 Windows Update 시 80072F8F 에러 발생 file 호스트웨이 2012.11.01 1034
66 원격 데스크톱 연결시 인증서 오류 질문 무시하는 방법 file 호스트웨이 2012.11.01 1541
65 DC 의 SYSVOL 폴더의 내용이 사라질 경우 호스트웨이 2012.11.01 11572
64 Window server 2003 예약된 작업을 이용한 서버 자동 리부팅 하는 방법 file 호스트웨이 2012.11.09 2399
63 ldifde.exe tool을 이용해서 현재 도메인의 개체들을 export 시키는 방법 호스트웨이 2012.11.15 9641
62 윈도우 실행창 목록 제거 file 호스트웨이 2012.11.15 1145
61 Windows 로그인 시도 횟수 제한 file 호스트웨이 2012.11.16 3529
60 도메인컨트롤러로 인식시키는법 호스트웨이 2012.11.22 7927
» 파일 삭제 감사 로그 (개체 액세스 감사) file 호스트웨이 2012.11.23 4005
58 Window 2008 네트워크 연결 우선순위 설정 file 호스트웨이 2012.11.28 826