Filterplattform-Richtlinienänderung überwachen
Mithilfe dieser Richtlinieneinstellung können Sie Ereignisse überwachen, die durch Änderungen an der Windows-Filterplattform (WFP) generiert wurden. Dazu zählt beispielsweise Folgendes:
- Status der IPsec-Dienste
- Ändern der IPsec-Richtlinieneinstellungen
- Ändern der Richtlinieneinstellungen für die Windows-Firewall
- Ändern der WFP-Anbieter und des WFP-Moduls
Wenn Sie diese Richtlinieneinstellung konfigurieren, wird bei WFP-Änderungen ein Überwachungsereignis generiert. Mithilfe von Erfolgsüberwachungen werden erfolgreiche Versuche aufgezeichnet, und mithilfe von Fehlerüberwachungen werden fehlerhafte Versuche aufgezeichnet.
Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, wird bei WFP-Änderungen kein Überwachungsereignis generiert.
Volume: Niedrig.
Standardeinstellung: Keine Überwachung.
Regsitry Key: n/a
Registry Value: n/a
Secedit: n/a
Auditpol: {0CCE9233-69AE-11D9-BED3-505054503030}