Systemereignisse überwachen

Mit dieser Sicherheitseinstellung wird festgelegt, ob eines der folgenden Ereignisse überwacht wird:

• Versuchte Änderung der Systemzeit
• Versuchtes Starten oder Herunterfahren des Sicherheitssystems
• Versuch, erweiterbare Authentifizierungskomponenten zu laden
• Verlust von überwachten Ereignissen aufgrund eines Fehlers im Überwachungssystem
• Größe des Sicherheitsprotokolls überschreitet einen konfigurierbaren Warnungsschwellenwert

Falls diese Richtlinieneinstellung definiert ist, kann der Administrator angeben, ob nur erfolgreiche bzw. nur gescheiterte oder sowohl erfolgreiche als auch gescheiterte Vorgänge oder grundsätzlich keine Vorgänge überwacht werden (d. h. weder erfolgreiche noch gescheiterte Vorgänge).

Ist die Erfolgsüberwachung aktiviert, wird bei jeder erfolgreichen Ausführung einer dieser Aktivitäten ein Überwachungseintrag generiert.

Ist die Fehlerüberwachung aktiviert, wird bei jedem Scheitern einer dieser Aktivitäten ein Überwachungseintrag generiert.

Standardeinstellung:

• Sicherheitsstatusänderung: Erfolg
• Sicherheitssystemerweiterung: Keine Überwachung
• Systemintegrität: Erfolg, Fehler
• IPsec-Treiber: Keine Überwachung
• Andere Systemereignisse; Erfolg, Fehler

Wichtig:
Um mehr Kontrolle über die Überwachungsrichtlinien zu erlangen, können Sie die Einstellungen im Knoten "Erweiterte Überwachungsrichtlinienkonfiguration" verwenden. Weitere Informationen zur erweiterten Überwachungsrichtlinienkonfiguration finden Sie unter "http://go.microsoft.com/fwlink/?LinkId=140969".

Registrierung:
AuditSystemEvents

Unterstützt auf:
Mindestens Windows XP, Windows Server 2003