Windows ETC

개체 엑세스 감사

2012.05.11 05:10

호스트웨이 조회 수:11314

 

개체 엑세스 감사

 

특정 폴더의 파일이 삭제되었을 때, 어떤 사용자가 해당 파일을 삭제하였는지 보안로그를

통해 확인 및 분석할수있습니다.

 

1. 그룹정책 개체 편집기 실행후

컴퓨터 구성 – Windows 설정 보안설정 로컬정책 감사 정책 설정을 확인합니다.

FAQ-1.png

FAQ-2.png

 

기본값은 감사 안 함으로 설정되어 있으며, 해당 보안 설정을 성공으로 변경해줍니다.

FAQ-3.png

  

 

 

2. 감사하고자 하는 폴더의 속성으로 들어갑니다.

속성 등록정보 보안 고급

FAQ-4.png

FAQ-5.png

 

해당 폴더의 고급 보안설정 감사탭에서 감사 항목을 추가합니다.

FAQ-6.png

 

아래와 같이 감사하고자 하는 사용자 또는 그룹을 입력한후 확인버튼을 누릅니다.

FAQ-7.png

   

 

이제 어떤 항목을 감사하고자 하는지 선택합니다. 현재는 삭제에 대한 감사를 설정하기 때문에

삭제부분을 체크 후 확인을 누릅니다.

FAQ-8.png

 

 

 

3. 로그확인

아래와 같이 보안로그를 확인시 개체 액세스 범주로 나타나는 로그를 확인할수 있으며,

해당 감사가 실행된 폴더에서의 삭제나 그 이외의 엑세스에 관해서 감사를 할수있습니다.

FAQ-9.png

번호 제목 글쓴이 날짜 조회 수
157 특정 해당 사용자만 암호를 변경 하시고 싶으시다면 - 1 호스트웨이 2012.09.28 2107
156 원격서버 계정 비밀번호 변경하는 툴(pspasswd.exe) 호스트웨이 2012.09.28 6827
155 Windows8과 Windows 2012의 "자동 메모리 덤프" 옵션 호스트웨이 2012.09.28 2087
154 FTP 상태 코드 리스트 호스트웨이 2012.09.21 2418
153 SC를 이용한 서비스 등록 호스트웨이 2012.09.21 1212
152 서비스 포트 목록 호스트웨이 2012.09.21 11897
151 도에인 특정 유저의 보안권한 설정 file 호스트웨이 2012.09.20 8939
150 터미널 서비스 접속 포트 변경 방법 호스트웨이 2012.09.14 13929
149 자주 발생 하는 Windows 이벤트 에러(NetBT 4321, Browser 8019 ) 해결 방법 호스트웨이 2012.09.13 21436
148 이벤트ID별 계정잠김 호스트웨이 2012.09.07 12457
147 Cluster HeartBeat 호스트웨이 2012.09.07 9768
146 Windows 이벤트 에러메시지(이벤트 ID - 2020) 호스트웨이 2012.09.07 9986
145 Windows 로그온 유형 : Win32_LogonSession 호스트웨이 2012.09.07 9490
144 윈도우 2008 작업스케줄러 file 호스트웨이 2012.09.07 18724
143 FTP 451 Error 해결 file 호스트웨이 2012.09.06 11208
142 윈도우 2003 그룹 정책으로 Disk 할당량 적용 file 호스트웨이 2012.09.06 9471
141 iso 이미지르 이용한 부팅 USB 만들기 file 호스트웨이 2012.08.31 9367
140 특정 프로그램을 항상 관리자모드로 실행하기 file 호스트웨이 2012.08.31 14230
139 AD 사용자 속성에 사진 추가하는 방법 file 호스트웨이 2012.08.31 10493
138 csvde를 이용한 AD 계정 가져요기, 내보내기 호스트웨이 2012.08.31 14185