名稱稽核原則:物件存取:稽核抽取式存放裝置
GPOComputer Settings
類別進階稽核原則\物件存取
描述▪ 此原則設定可稽核存取卸除式(抽取式)存放裝置上之檔案系統物件的使用者嘗試。安全性稽核事件只會針對所有要求之存取類型的所有物件產生
▪ 如果設定此原則設定,每當有帳戶存取卸除式(抽取式)存放裝置上的檔案系統物件時,就會產生稽核事件。成功稽核會記錄成功的嘗試,失敗稽核會記錄失敗的嘗試
▪ 如果未設定此原則設定,當有帳戶存取卸除式(抽取式)存放裝置上的檔案系統物件時,就不會產生稽核事件
設定1. 執行 gpedit.msc 打開本機群組原則編輯器
2. 選擇 [電腦設定\Windows 設定\安全性設定\進階稽核原則設定\系統稽核原則\物件存取]
3. 在右邊窗點擊 "稽核抽取式存放裝置".
4. 勾選 [成功] [失敗] (GCB 設定值為 [成功] [失敗])