名稱稽核原則:物件存取:卸除式存放裝置
CCECCE-35520-6
GPOComputer Settings
類別進階稽核原則\物件存取
描述▪ 此原則設定可稽核存取卸除式存放裝置上之檔案系統物件的使用者嘗試。安全性稽核事件只會針對所有要求之存取類型的所有物件產生
▪ 如果設定此原則設定,每當有帳戶存取卸除式存放裝置上的檔案系統物件時,就會產生稽核事件。成功稽核會記錄成功的嘗試,失敗稽核會記錄失敗的嘗試
▪ 如果未設定此原則設定,當有帳戶存取卸除式存放裝置上的檔案系統物件時,就不會產生稽核事件
設定1. 執行 gpedit.msc 打開本機群組原則編輯器
2. 選擇 [電腦設定\Windows 設定\安全性設定\進階稽核原則設定\系統稽核原則\物件存取]
3. 在右邊窗點擊 "稽核原則:物件存取:卸除式存放裝置".
4. 勾選 [成功] (GCB 設定值為 [成功])
對應Windows 10: 第 80 項