Перевірка включення комп’ютера політикою «Аудит»

Включення «Аудиту» подій дозволить відстежувати всіх, хто заходив в систему не тільки локально, а і в мережевому режимі.

Крок 1. У командному рядку, відкривається поєднанням «Win+R», пропишіть «gpedit.msc».

Вписуємо в полі команду «gpedit.msc», тиснемо «ОК»

Крок 2. Виберіть «Конфігурація комп’ютера», розкривши подвійним лівим кліком мишки.

Вибираємо «Конфігурація комп’ютера», розкривши подвійним лівим кліком мишки

Крок 3. Далі «Конфігурація Windows».

Розкриваємо папку «Конфігурація Windows»

Крок 4. Розкрийте директорію «Параметри безпеки».

Розкриваємо директорію «Параметри безпеки»

Крок 5. Після цього «Локальні політики» та «Політика аудиту».

Розкриваємо директорії «Локальні політики», потім «Політика аудиту»

Крок 6. Тепер виберіть верхній «Аудит входу в систему», і поставте позначку біля «Аудит успіху» і «Аудит відмови», застосуйте ці налаштування.

Вибираємо верхній «Аудит входу в систему» і розкриваємо подвійним лівим клацанням мишки

Ставимо позначки біля пунктів «Успіх» і «Відмова», натискаємо «Застосувати», потім «ОК»

Тепер система буде вести облік усіх запусків системи, облікових записів, що входили в ОС, а також дату і час. Показати це можна в журналі безпеки, вхід в який описувався раніше.