ItemBox

オブジェクトアクセスの監査

オブジェクトアクセスの監査

ユーザーが独自のシステムアクセス制御リスト (SACL) を指定したオブジェクト (例えば、ファイル、フォルダー、レジストリキー、プリンターなど) にアクセスしたときのイベントを監査するかどうかを決定します。

このポリシー設定を定義すると、成功の監査、失敗の監査、またはイベントタイプの監査を行わないかを指定できます。成功の監査は、ユーザーが適切なSACLを指定したオブジェクトに正常にアクセスしたときに監査エントリを生成します。失敗の監査は、ユーザーがSACLを指定したオブジェクトにアクセスしようとして失敗したときに監査エントリを生成します。

この値を「監査なし」に設定するには、このポリシー設定の「プロパティ」ダイアログボックスで「これらのポリシー設定を定義する」チェックボックスを選択し、「成功」と「失敗」のチェックボックスをクリアします。

[!NOTE] ファイルシステムオブジェクトにSACLを設定するには、そのオブジェクトの「プロパティ」ダイアログボックスの「セキュリティ」タブを使用できます。

デフォルト: 監査なし。

この監査設定を構成する

コンピューターの構成\Windowsの設定\セキュリティの設定\ローカルポリシー\監査ポリシーの下にある適切なポリシーを開いて、このセキュリティ設定を構成できます。

オブジェクトアクセスイベント説明
560既存のオブジェクトへのアクセスが許可されました。
562オブジェクトのハンドルが閉じられました。
563削除する意図でオブジェクトを開こうとしました。注: これは、Createfile() で FILE_DELETE_ON_CLOSE フラグが指定されたときにファイルシステムによって使用されます。
564保護されたオブジェクトが削除されました。
565既存のオブジェクトタイプへのアクセスが許可されました。
567ハンドルに関連付けられた権限が使用されました。注: ハンドルは特定の許可 (読み取り、書き込みなど) で作成されます。ハンドルが使用されると、使用された各許可ごとに最大1つの監査が生成されます。
568監査対象のファイルにハードリンクを作成しようとしました。
569認証マネージャーのリソースマネージャーがクライアントコンテキストを作成しようとしました。
570クライアントがオブジェクトにアクセスしようとしました。注: オブジェクトに対する試行操作ごとにイベントが生成されます。
571認証マネージャーアプリケーションによってクライアントコンテキストが削除されました。
572管理者マネージャーがアプリケーションを初期化しました。
772証明書マネージャーが保留中の証明書要求を拒否しました。
773証明書サービスが再提出された証明書要求を受け取りました。
774証明書サービスが証明書を取り消しました。
775証明書サービスが証明書失効リスト (CRL) の発行要求を受け取りました。
776証明書サービスが証明書失効リスト (CRL) を発行しました。
777証明書要求の拡張が行われました。
7781つ以上の証明書要求属性が変更されました。
779証明書サービスがシャットダウン要求を受け取りました。
780証明書サービスのバックアップが開始されました。
781証明書サービスのバックアップが完了しました
782証明書サービスの復元が開始されました。
783証明書サービスの復元が完了しました。
784証明書サービスが開始されました。
785証明書サービスが停止されました。
786証明書サービスのセキュリティ権限が変更されました。
787証明書サービスがアーカイブキーを取得しました。
788証明書サービスが証明書をデータベースにインポートしました。
789証明書サービスの監査フィルターが変更されました。
790証明書サービスが証明書要求を受け取りました。
791証明書サービスが証明書要求を承認し、証明書を発行しました。
792証明書サービスが証明書要求を拒否しました。
793証明書サービスが証明書要求のステータスを保留中に設定しました。
794証明書サービスの証明書マネージャー設定が変更されました。
795証明書サービスの構成エントリが変更されました。
796証明書サービスのプロパティが変更されました。
797証明書サービスがキーをアーカイブしました。
798証明書サービスがキーをインポートしてアーカイブしました。
799証明書サービスがCA証明書をActive Directoryに発行しました。
800証明書データベースから1つ以上の行が削除されました。
801ロール分離が有効になりました。

関連トピック