Sie können Überwachungsrichtlinien auf einzelne Dateien und Ordner auf dem Computer anwenden, indem Sie den Berechtigungstyp so festlegen, dass erfolgreiche Zugriffsversuche oder erfolglose Zugriffsversuche im Sicherheitsprotokoll aufgezeichnet werden.

Lokale Administratoren ist die zum Ausführen dieses Verfahrens mindestens erforderliche Gruppenmitgliedschaft. Details finden Sie unter "Weitere Überlegungen" in diesem Thema.

So übernehmen oder ändern Sie Überwachungsrichtlinieneinstellungen für eine lokale Datei oder einen lokalen Ordner

  1. Öffnen Sie Windows-Explorer.

  2. Klicken Sie mit der rechten Maustaste auf die Datei oder den Ordner, die bzw. den Sie überwachen möchten, klicken Sie auf Eigenschaften, und klicken Sie dann auf die Registerkarte Sicherheit.

  3. Klicken Sie auf Bearbeiten, und klicken Sie dann auf Erweitert.

    Hinweis

    Wenn Sie auf diesem Computer nicht als Mitglied der Administratorengruppe angemeldet sind, müssen Sie Administratoranmeldeinformationen angeben, um den Vorgang fortzusetzen.

  4. Klicken Sie im Dialogfeld Erweiterte Sicherheitseinstellungen für <Objekt> auf die Registerkarte Überwachung.

  5. Führen Sie einen der folgenden Schritte aus:

    • Klicken Sie auf Hinzufügen, um die Überwachung für einen neuen Benutzer oder eine neue Gruppe einzurichten. Geben Sie im Feld Geben Sie die zu verwendenden Objektnamen ein den Namen des Benutzers oder der Gruppe ein, und klicken Sie dann auf OK.

    • Wenn Sie die Überwachung für eine vorhandene Gruppe oder einen vorhandenen Benutzer entfernen möchten, klicken Sie auf die Gruppe oder den Benutzernamen, klicken Sie auf Entfernen, klicken Sie auf OK, und überspringen Sie dann die verbleibenden Schritte dieses Verfahrens.

    • Wenn Sie die Überwachung für eine vorhandene Gruppe oder einen vorhandenen Benutzer anzeigen oder ändern möchten, klicken Sie auf den entsprechenden Namen, und klicken Sie dann auf Bearbeiten.

  6. Klicken Sie im Feld Übernehmen für auf das Verzeichnis, in dem die Überwachung erfolgen soll.

  7. Geben Sie im Feld Zugriff an, welche Aktionen überwacht werden sollen, indem Sie die entsprechenden Kontrollkästchen aktivieren:

    • Zum Überwachen erfolgreicher Ereignisse aktivieren Sie das Kontrollkästchen Erfolgreich.

    • Zum Beenden der Überwachung erfolgreicher Ereignisse deaktivieren Sie das Kontrollkästchen Erfolgreich.

    • Zum Überwachen nicht erfolgreicher Ereignisse aktivieren Sie das Kontrollkästchen Fehlgeschlagen.

    • Zum Beenden der Überwachung nicht erfolgreicher Ereignisse deaktivieren Sie das Kontrollkästchen Fehlgeschlagen.

    • Zum Beenden der Überwachung sämtlicher Ereignisse klicken Sie auf Alle löschen.

  8. Wenn diese Überwachungseinträge nicht an die nachfolgenden Dateien und Unterordner des ursprünglichen Objekts vererbt werden sollen, aktivieren Sie das Kontrollkästchen Überwachungseinträge nur für Objekte und/oder Container dieses Containers übernehmen.
Wichtig

Vor dem Einrichten der Überwachung für Dateien und Ordner müssen Sie die Objektzugriffsüberwachung aktivieren, indem Sie die Überwachungsrichtlinieneinstellungen für die Objektzugriff-Ereigniskategorie definieren. Falls Sie die Objektzugriffsüberwachung nicht aktivieren, wird eine Fehlermeldung angezeigt, wenn Sie die Überwachung für Dateien und Ordner einrichten, und es werden keine Dateien oder Ordner überwacht.

Weitere Überlegungen

  • Um dieses Verfahren auszuführen, müssen Sie als Mitglied der Gruppe Administratoren angemeldet sein, oder Ihnen muss in Gruppenrichtlinie die Berechtigung Verwalten von Überwachungs- und Sicherheitsprotokollen erteilt worden sein.

  • Klicken Sie zum Öffnen von Windows-Explorer auf Start, zeigen Sie auf Alle Programme, klicken Sie auf Zubehör, und klicken Sie dann auf Windows-Explorer.

  • Nach dem Aktivieren der Objektzugriffsüberwachung können Sie das Sicherheitsprotokoll in der Ereignisanzeige anzeigen, um die Ergebnisse der vorgenommenen Änderungen zu überprüfen.

  • Sie können die Datei- und Ordnerüberwachung nur auf NTFS-Laufwerken einrichten.

  • Wenn eines der folgenden Merkmale auf die Ansicht zutrifft, wurde die Überwachung vom übergeordneten Ordner geerbt:

    • Im Dialogfeld Überwachungseintrag für <Datei oder Ordner> sind die Kontrollkästchen im Feld Zugriff nicht verfügbar.

    • Im Dialogfeld Erweiterte Sicherheitseinstellungen für <Datei oder Ordner> ist die Schaltfläche Entfernen nicht verfügbar.

  • Da für das Sicherheitsprotokoll eine Größenbeschränkung gilt, sollten Sie die zu überwachenden Dateien und Ordner sorgfältig auswählen. Darüber hinaus sollten Sie bestimmen, wie viel Speicherplatz Sie für das Sicherheitsprotokoll zur Verfügung stellen möchten. Die maximale Größe des Sicherheitsprotokolls wird in der Ereignisanzeige definiert.

Weitere Verweise

Inhaltsverzeichnis