Filterplattform-Richtlinienänderung überwachen

Mithilfe dieser Richtlinieneinstellung können Sie Ereignisse überwachen, die durch Änderungen an der Windows-Filterplattform (WFP) generiert wurden. Dazu zählt beispielsweise Folgendes:

• Status der IPsec-Dienste
• Ändern der IPsec-Richtlinieneinstellungen
• Ändern der Richtlinieneinstellungen für die Windows-Firewall
• Ändern der WFP-Anbieter und des WFP-Moduls
• Wenn Sie diese Richtlinieneinstellung konfigurieren, wird bei WFP-Änderungen ein Überwachungsereignis generiert. Mithilfe von Erfolgsüberwachungen werden erfolgreiche Versuche aufgezeichnet, und mithilfe von Fehlerüberwachungen werden fehlerhafte Versuche aufgezeichnet.

Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, wird bei WFP-Änderungen kein Überwachungsereignis generiert.

Volume: Niedrig.

Standardeinstellung: Keine Überwachung.

Registrierung:
Auditpol: {0cce9233-69ae-11d9-bed3-505054503030}