Filterplattform-Richtlinienänderung überwachen

Mithilfe dieser Richtlinieneinstellung können Sie Ereignisse überwachen, die durch Änderungen an der Windows-Filterplattform (WFP) generiert wurden. Dazu zählt beispielsweise Folgendes:

  • Status der IPsec-Dienste
  • Ändern der IPsec-Richtlinieneinstellungen
  • Ändern der Richtlinieneinstellungen für die Windows-Firewall
  • Ändern der WFP-Anbieter und des WFP-Moduls
  • Wenn Sie diese Richtlinieneinstellung konfigurieren, wird bei WFP-Änderungen ein Überwachungsereignis generiert. Mithilfe von Erfolgsüberwachungen werden erfolgreiche Versuche aufgezeichnet, und mithilfe von Fehlerüberwachungen werden fehlerhafte Versuche aufgezeichnet.

Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, wird bei WFP-Änderungen kein Überwachungsereignis generiert.

Volume: Niedrig.

Standardeinstellung: Keine Überwachung.

Registrierung:
Auditpol: {0cce9233-69ae-11d9-bed3-505054503030}