Zasady inspekcji można stosować do poszczególnych plików i folderów na komputerze, ustawiając typ uprawnienia do zapisywania w dzienniku zabezpieczeń zdarzeń związanych z udanym lub nieudanym dostępem do tych obiektów.

Do zakończenia tej procedury jest wymagana przynależność co najmniej do grupy Administratorzy lokalni. Należy zapoznać się ze szczegółowymi informacjami w sekcji „Uwagi dodatkowe” w tym temacie.

Aby zastosować lub zmodyfikować ustawienia zasad inspekcji dla pliku lub folderu lokalnego

  1. Otwórz Eksploratora Windows.

  2. Kliknij prawym przyciskiem myszy plik lub folder, którego inspekcji chcesz dokonać, kliknij polecenie Właściwości, a następnie kliknij kartę Zabezpieczenia.

  3. Kliknij przycisk Edytuj, a następnie kliknij przycisk Zaawansowane.

    Uwaga

    Jeśli użytkownik nie jest zalogowany do komputera jako członek grupy Administratorzy, to w celu kontynuowania musi podać poświadczenia administracyjne.

  4. W oknie dialogowym Zaawansowane ustawienia zabezpieczeń dla <obiekt> kliknij kartę Inspekcja.

  5. Wykonaj jedną z następujących czynności:

    • Aby skonfigurować inspekcję dla nowego użytkownika lub grupy, kliknij przycisk Dodaj. W polu Wprowadź nazwę obiektu do wybrania wpisz żądaną nazwę użytkownika lub grupy, a następnie kliknij przycisk OK.

    • Aby usunąć inspekcję dla istniejącej grupy lub użytkownika, kliknij nazwę grupy lub użytkownika, kliknij przycisk Usuń, kliknij przycisk OK, a następnie pomiń pozostałą część tej procedury.

    • Aby przejrzeć lub zmienić inspekcję dla istniejącej grupy lub użytkownika, kliknij nazwę grupy lub użytkownika, a następnie kliknij przycisk Edytuj.

  6. W polu Zastosuj dla kliknij lokalizację, w której ma się odbywać inspekcja.

  7. W polu Dostęp wskaż, jakie akcje mają podlegać inspekcji, zaznaczając odpowiednie pola wyboru:

    • Aby prowadzić inspekcję zdarzeń zakończonych pomyślnie, zaznacz pole wyboru Powodzenie.

    • Aby zatrzymać inspekcję zdarzeń zakończonych pomyślnie, wyczyść pole wyboru Powodzenie.

    • Aby prowadzić inspekcję zdarzeń zakończonych niepomyślnie, zaznacz pole wyboru Niepowodzenie.

    • Aby zatrzymać inspekcję zdarzeń zakończonych niepomyślnie, wyczyść pole wyboru Niepowodzenie.

    • Aby zatrzymać inspekcję wszystkich zdarzeń, kliknij opcję Wyczyść wszystko.

  8. Jeśli chcesz zapobiec dziedziczeniu tych wpisów inspekcji przez wszystkie kolejne podfoldery i pliki oryginalnego obiektu, zaznacz pole wyboru Zastosuj te wpisy inspekcji do obiektów i/lub kontenerów znajdujących się wewnątrz tego kontenera.
Ważne

Przed przystąpieniem do ustawiania inspekcji dla plików i folderów, należy włączyć inspekcję dostępu do obiektów, definiując ustawienia zasad inspekcji dla kategorii zdarzeń dostępu do obiektów. Jeśli inspekcja dostępu do obiektów nie zostanie włączona, po ustawieniu inspekcji dla plików i folderów pojawi się komunikat o błędzie i żadne pliki ani foldery nie będą poddawane inspekcji.

Uwagi dodatkowe

  • Aby móc wykonać tę procedurę, użytkownik musi być zalogowany jako członek grupy Administratorzy lub mieć w przystawce Zasady grupy przyznane prawo Zarządzanie inspekcją i dziennikiem zabezpieczeń.

  • Aby otworzyć Eksploratora Windows, kliknij przycisk Start, wskaż polecenie Wszystkie programy, kliknij polecenie Akcesoria, a następnie kliknij polecenie Eksplorator Windows.

  • Po włączeniu inspekcji dostępu do obiektów należy sprawdzić wyniki zmian, wyświetlając dziennik zabezpieczeń w Podglądzie zdarzeń.

  • Inspekcję plików i folderów można konfigurować tylko na dyskach NTFS.

  • W następujących przypadkach ustawienia inspekcji zostały odziedziczone po folderze nadrzędnym:

    • w oknie dialogowym Wpis inspekcji dla <plik lub folder> w polu Dostęp pola wyboru są niedostępne,

    • w oknie dialogowym Zaawansowane ustawienia zabezpieczeń dla <plik lub folder> przycisk Usuń jest niedostępny.

  • Ponieważ dziennik zabezpieczeń ma ograniczony rozmiar, pliki i foldery do inspekcji należy starannie dobierać. Należy również rozważyć, ile miejsca na dysku przeznaczyć na dziennik zabezpieczeń. Maksymalny rozmiar dziennika zabezpieczeń jest zdefiniowany w Podglądzie zdarzeń.

Dodatkowe informacje

Spis treści