Настройка аудита только определенной ветки реестра :: Microsoft Windows

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?

Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Настройка аудита только определенной ветки реестра

Модерирует : KLASS, IFkO
Версия для печати • Подписаться • Добавить в закладки

nikfin22

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Друзья, нужна помощь в настройке контроля за изменением определенной ветки реестра.
Возможно ли настроить аудит таким образом, чтобы в журнал Security падали только события по изменению определенной ветки реестра, а все остальные события по доступу к объектам не попадали в журнал?
OC Windows Xp.

Всего записей: 2 | Зарегистр. 14-04-2015 | Отправлено: 14:26 14-04-2015

ipmanyak

Platinum Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

nikfin22 Как настроить аудит реестра
http://www.windowsfaq.ru/content/view/306/60/
http://www.winpedia.ru/content/view/898/58/
аудит на конкретную ветку включается в Безопасности самой ветки в реестре. В первой статье всё хорошо расписано расписано.

----------
В сортире лучше быть юзером, чем админом...

Всего записей: 11757 | Зарегистр. 10-12-2003 | Отправлено: 15:27 14-04-2015

nikfin22

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Спасибо за ссылки, но проблема в другом. Проблема в том, что в журнал падают не только события по изменениям нужной мне ветки реестра, но и другие события, связанные с действиями с объектами.

Всего записей: 2 | Зарегистр. 14-04-2015 | Отправлено: 06:12 15-04-2015

Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC