名稱稽核:稽核備份與還原權限的使用
CCECCE-8789-0
GPOComputer Settings
類別安全性選項\稽核
描述這項原則設定決定在「稽核特殊權限使用」原則生效時, 是否稽核備份與還原權限的使用. 在「稽核特殊權限使用」啟用時同時啟用此設定, 將會對備份或還原的每個檔案產生一個稽核事件
▪ 如果停用此原則, 即使啟用「稽核特殊權限使用」, 也不會稽核備份或還原權限的使用
▪ 注意:
(1) 在Windows Vista之前的Windows版本中設定這項原則設定, 所做的變更在重新啟動Windows之後才會生效
(2) 在備份時啟用此設定可能會造成大量事件, 有時每秒會有數百個事件
設定1. 執行 gpedit.msc 打開本機群組原則編輯器
2. 選擇 [電腦設定\Windows 設定\安全性設定\本機原則\安全性選項]
3. 在右邊窗點擊 "稽核:稽核備份與還原權限的使用", 按 "停用". (GCB 設定值為 停用)
對應Server 2008 R2: 第 99 項
對應Windows 8.1: 第 98 項