Włączanie dziennika inspekcji zdarzeń systemu

Ten temat zawiera następujące informacje:

Jak włączyć zasady audytu zabezpieczeń

Jak włączyć pełne rejestrowanie zdarzeń diagnostycznych integralności kodu

Jak włączyć zasady inspekcji audytu zabezpieczeń

Aby włączyć zasady inspekcji zabezpieczeń w celu przechwytywania błędów obciążenia w dziennikach inspekcji, wykonaj następujące kroki:

1. Otwórz okno wiersza polecenia z podwyższonymi uprawnieniami. Aby otworzyć okno wiersza polecenia z podwyższonym poziomem uprawnień, utwórz skrót pulpitu do Cmd.exe, wybierz i przytrzymaj (lub kliknij prawym przyciskiem myszy) skrót Cmd.exe , a następnie wybierz polecenie Uruchom jako administrator.

2. W oknie wiersza polecenia z podwyższonym poziomem uprawnień uruchom następujące polecenie:

   Auditpol /set /Category:System /failure:enable
   

3. Uruchom ponownie komputer, aby zmiany zaczęły obowiązywać.

Na poniższym zrzucie ekranu pokazano, jak używać Auditpol w celu włączenia audytu zabezpieczeń.

Jak włączyć pełne rejestrowanie zdarzeń diagnostycznych integralności kodu

Aby włączyć szczegółowe logowanie, wykonaj następujące kroki:

1. Otwórz okno wiersza polecenia z podwyższonymi uprawnieniami.

2. Uruchom Eventvwr.exe w wierszu polecenia.

3. W folderze Podgląd zdarzeń w okienku po lewej stronie rozwiń następującą sekwencję podfolderów:

   1. dzienniki aplikacji i usług

   2. Microsoft

   3. Windows

4. Rozwiń podfolder Integralność kodu w folderze Windows, aby wyświetlić jego menu kontekstowe.

5. Wybierz pozycję Widok.

6. Wybierz opcję Pokaż dzienniki analityczne i debugowania . Podgląd zdarzeń wyświetli następnie poddrzewo, które zawiera folder Operational i folder Verbose.

7. Wybierz i przytrzymaj (lub kliknij prawym przyciskiem myszy) Verbose, a następnie wybierz pozycję Właściwości z menu kontekstowego.

8. Wybierz kartę Ogólne w oknie dialogowym Właściwości, a następnie wybierz opcję Włącz rejestrowanie w pobliżu środka strony właściwości. Umożliwi to szczegółowe rejestrowanie.

9. Uruchom ponownie komputer, aby zmiany zaczęły obowiązywać.