Apakah ada cara untuk melihat trek pengguna di Windows 7?

2

Jika saya administrator komputer saya, bisakah saya melihat misalnya jika seseorang membuka file, menggunakan program, mengunjungi situs web, atau melakukan tindakan?

Dengan kata lain apakah ada cara untuk memantau aktivitas lengkap di komputer saya (Win7) tanpa perangkat lunak pihak ketiga?

mt22
sumber

Jawaban:

4

Anda tidak bisa jika Anda memiliki versi Windows 7 Home, tetapi jika Anda Memiliki Windows 7 Pro atau Ultimate, Anda bisa.

Buka gpedit.msc dan buka:

Computer Configuration>Windows Settings>Security Settings>Local Policies>Security Options

enter image description here

Aktifkan salah satu kebijakan Audit, tetapi terutama "Audit: Paksa pengaturan subkategori kebijakan audit".

Lalu pergi ke:

Computer Configuration>Windows Settings>Security Settings>Advanced Audit Policies Configuration>System Audit Policies – Local Group Policy>Object Access

Tetapkan "Kebijakan Sistem File Audit" untuk mengonfigurasi acara Sukses dan Kegagalan. Lakukan a gpupdate/force pada prompt perintah yang ditinggikan.

Selanjutnya buka folder yang ingin Anda audit, dan buka Properties>Security>Advanced>Auditing>Edit>Add dan tambahkan siapa pun yang ingin Anda audit. Jika Anda melakukan ini di root drive, itu akan mewarisi semua jalan kecuali warisan sebelumnya telah diblokir. Setelah Anda menekan Tambah dan pilih mereka, Anda akan diberikan kotak untuk memilih apa yang ingin Anda audit. Klik Kontrol penuh untuk Sukses dan Gagal.

enter image description here

Semua akses file sekarang akan ditampilkan di Peraga Peristiwa Anda & gt; Log Windows & gt; Node keamanan.

Untuk menjawab pertanyaan Anda di bawah ini: Jelas jumlah data yang dikumpulkan untuk setiap akses file dapat sangat banyak. Jika akun Anda terlindungi dengan kata sandi dengan baik, sebagian besar administrator hanya mencari kegagalan akses untuk melihat apakah orang mencoba mengakses materi yang bukan haknya. Jika Anda mencoba memantau anak-anak di rumah, mungkin lebih baik menggunakan fitur Parental Controls yang ditautkan sini . Kalau tidak, Anda perlu menggunakan opsi filter di panel kanan.

enter image description here

KCotreau
sumber
Terima kasih untuk tutorialnya! Saya membuat beberapa folder dan pengguna baru untuk melakukan beberapa tes, tetapi saya memiliki trubles untuk menemukan acara di "Peraga Peristiwa & gt; Log Windows & gt; Node keamanan" terkait dengan pengguna yang mengedit atau membuka file, bagaimana saya dapat membedakan ini jenis acara?
mt22
Saya menambahkan jawaban.
KCotreau