.png)
|
Este artigo foi traduzido por máquina. Coloque o ponteiro do mouse sobre as frases do artigo para ver o texto original. Mais informações.
|
Tradução
Original
|
Monitorar o uso de dispositivos de armazenamento removíveis
|
|---|
|
|
Para configurar o monitoramento de dispositivos de armazenamento removíveis
-
Entrar no seu controlador de domínio com credenciais de administrador de domínio. -
No Gerenciador do servidor, aponte para ferramentase, em seguida, clique em Gerenciamento de diretiva de grupo. -
Na árvore de console, clique com botão direito o acesso flexível de objeto de diretiva de grupo no controlador de domínio e clique em Editar. -
Clique duas vezes em Configuração do computador, clique duas vezes em Configurações de segurança, clique duas vezes em Configuração de diretiva de auditoria avançada, clique duas vezes no Objeto de acessoe, em seguida, clique duas vezes em Auditoria de armazenamento removível. -
Selecione a caixa de seleção configurar os eventos de auditoria a seguir , selecione o sucesso e, se desejado, falha de caixas de seleção e clique em OK. -
Se você selecionar a caixa de seleção falha , clique duas vezes em Auditoria de manipulação manipular, selecione Configure a seguinte caixa de seleção de eventos de auditoriae selecione falha. -
Clique em OKe feche o Editor de gerenciamento de diretiva de grupo.
Verifique se que o uso de dispositivos de armazenamento removíveis está sendo monitorado
Para verificar que o uso de dispositivos de armazenamento removíveis está sendo monitorado
-
Entrar no computador que hospeda o recurso que você deseja monitorar. Pressione o Windows chave + R e digite cmd para abrir uma janela de Prompt de comando.
Nota Se a caixa de diálogo controle de conta de usuário for exibida, confirme que a ação que ele exibe é o que você quer e clique em Sim. -
Digite gpupdate /forcee pressione ENTER. -
Conectar um dispositivo de armazenamento removível para o computador de destino e, em seguida, tente copiar um arquivo protegido com a diretiva de auditoria de armazenamento removível. -
No Server Manager, clique em ferramentase, em seguida, clique em Visualizador de eventos. -
Expanda Logs do Windowse, em seguida, clique em segurança. -
Procure o evento 4663, que logs de êxito as tentativas de gravar ou ler a partir de um dispositivo de armazenamento removível. Falhas registrará o evento 4656. Ambos os eventos incluem categoria de tarefa = dispositivo de armazenamento removível. Informações-chave para procurar incluem o domínio nome e conta do principal tentar acessar o arquivo, o objeto que o principal é tentar acessar, atributos de recurso do recurso e o tipo de acesso que foi tentado.
Nota Não recomendamos que você habilite esta categoria em um servidor de arquivos que hospeda compartilhamentos de arquivos em um dispositivo de armazenamento removível. Quando a auditoria de armazenamento removível é configurado, qualquer tentativa de acessar o dispositivo de armazenamento removível gerará um evento de auditoria.
