Globalen Objektzugriff des Dateisystems überwachen

Mithilfe dieser Richtlinieneinstellung können Sie für einen Computer eine umfassende Objektzugriffs-Überwachungsrichtlinie auf jede Datei und jeden Ordner im Dateisystem anwenden. Durch Konfigurieren dieser Einstellung können Sie auch veranschaulichen, dass jede Datei und jeder Ordner auf diesem Computer mithilfe einer Überwachungsrichtlinie überwacht wird, die von einem zentralen Ort aus verwaltet wird.

Mit dieser Einstellung wird eine globale Systemzugriffs-Steuerungsliste (SACL) auf jede Datei und jeden Ordner angewendet. Wenn sowohl eine Datei- oder Ordner-SACL als auch eine globale SACL auf einem Computer konfiguriert sind, wird die effektive SACL durch Kombination der Datei- oder Ordner-SACL und der globalen SACL abgeleitet. Das bedeutet, dass ein Überwachungsereignis generiert wird, wenn eine Aktivität entweder mit der Datei- bzw. Ordner-SACL oder der globalen SACL übereinstimmt.

Um eine globale Objektzugriffsrichtlinie zu konfigurieren, müssen Sie das Kontrollkästchen "Diese Richtlinieneinstellung definieren" aktivieren und auf "Konfigurieren" klicken, um der globalen SACL mindestens einen Benutzer oder eine Gruppe hinzuzufügen. Zudem müssen Sie die Einstellung "Dateisystem überwachen" unter "Erweiterte Überwachungsrichtlinienkonfiguration"\Systemüberwachungsrichtlinien\Objektzugriff" aktivieren.

Umfang: Hängt von der effektiven SACL und der Ebene der Benutzeraktivität ab.

Regsitry Key: n/a
Registry Value: n/a
Secedit: n/a
Auditpol: n/a