Filterplattform-Richtlinienänderung überwachen
Mithilfe dieser Richtlinieneinstellung können Sie Ereignisse überwachen, die durch Änderungen an der Windows-Filterplattform (WFP) generiert wurden. Dazu zählt beispielsweise Folgendes:
- Status der IPsec-Dienste
- Ändern der IPsec-Richtlinieneinstellungen
- Ändern der Richtlinieneinstellungen für die Windows-Firewall
- Ändern der WFP-Anbieter und des WFP-Moduls
- Wenn Sie diese Richtlinieneinstellung konfigurieren, wird bei WFP-Änderungen ein Überwachungsereignis generiert. Mithilfe von Erfolgsüberwachungen werden erfolgreiche Versuche aufgezeichnet, und mithilfe von Fehlerüberwachungen werden fehlerhafte Versuche aufgezeichnet.
Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, wird bei WFP-Änderungen kein Überwachungsereignis generiert.
Volume: Niedrig.
Standardeinstellung: Keine Überwachung.
Registrierung:
Auditpol: {0cce9233-69ae-11d9-bed3-505054503030}