Group Policy cho phép bạn kiểm tra (audit) hoặc giám sát các thay đổi trên máy tính Windows. Sử dụng Group Policy, bạn có thể giám sát ai đã đăng nhập và khi nào, ai đã mở tài liệu, ai đã tạo tài khoản người dùng mới, hoặc thay đổi chính sách bảo mật.
Giám sát Tài liệu bằng Group Policy
Để làm vậy, gõ secpol.msc trong tìm kiếm Start và nhấn Enter để mở Local Security Policy (Chính sách bảo mật cục bộ).
Dưới Security settings (Cài đặt bảo mật) ở khung trái, mở rộng Local Policies (Chính sách cục bộ) rồi chọn Audit Policy (Chính sách kiểm tra).
Như bạn thấy, bạn có thể kiểm tra:
- Account logon events (Sự kiện đăng nhập tài khoản): Được tạo khi máy tính xác thực thông tin đăng nhập của tài khoản mà nó có thẩm quyền.
- Account management (Quản lý tài khoản): Cho thấy ai đã đổi tên tài khoản, bật/tắt tài khoản, tạo/xóa tài khoản, đổi mật khẩu, hoặc thay đổi nhóm người dùng.
- Directory service access (Truy cập dịch vụ thư mục): Giám sát để xem khi nào ai đó truy cập đối tượng Active Directory có danh sách kiểm soát truy cập hệ thống (SACL) riêng.
- Logon events (Sự kiện đăng nhập/đăng xuất): Sự kiện đăng xuất được tạo khi phiên đăng nhập của tài khoản người dùng kết thúc.
- Object access (Truy cập đối tượng): Cho thấy khi nào ai đó dùng file, thư mục, máy in, khóa Registry, hoặc đối tượng khác.
- Policy change (Thay đổi chính sách): Kiểm tra thay đổi chính sách bảo mật cục bộ.
- Privilege use (Sử dụng đặc quyền): Giám sát để xem khi nào ai đó thực hiện tác vụ trên máy tính mà họ có quyền thực hiện.
- Process tracking (Theo dõi tiến trình): Theo dõi sự kiện như kích hoạt chương trình hoặc tiến trình thoát.
- System events (Sự kiện hệ thống): Cho phép giám sát khi nào ai đó tắt/khởi động lại máy, hoặc khi tiến trình/chương trình cố gắng làm gì mà không có quyền.
Nhấp đúp vào mục bạn muốn giám sát và chọn tùy chọn Success (Thành công). Nhấp Apply. Bạn có thể lấy thêm thông tin về mỗi mục nếu nhấp tab Explain (Giải thích).
Để bật giám sát tài liệu, nhấp chuột phải file và chọn Properties (Thuộc tính).
Chọn tab Security (Bảo mật) > Advanced (Nâng cao) > tab Auditing (Kiểm tra).
Nhấp Continue để mở hộp Advanced Security Settings và nhấp Add (Thêm).
Bây giờ, trong hộp Enter the object name to select (Nhập tên đối tượng để chọn), gõ tên người dùng hoặc nhóm mà hành động của họ bạn muốn theo dõi, sau đó nhấp OK trong mỗi hộp thoại mở (tổng 4 hộp).
Chọn hộp kiểm cho bất kỳ hành động nào bạn muốn kiểm tra, sau đó nhấp OK. Để tìm hiểu thêm về những gì bạn có thể kiểm tra và các hành động có thể kiểm tra cho file, truy cập Microsoft.
Để xem Nhật ký kiểm tra (Audit Logs), gõ Event Viewer (Trình xem sự kiện) trong tìm kiếm Start và nhấn Enter.
Trong khung trái, nhấp đúp Windows Logs, rồi nhấp Security (Bảo mật). Tiếp theo nhấp đúp một sự kiện để xem chi tiết nhật ký.
Tôi hy vọng bạn thấy bài viết này hữu ích.
