| 名稱 | 稽核原則：物件存取：稽核抽取式存放裝置 |
| GPO | Computer Settings |
| 類別 | 進階稽核原則\物件存取 |
| 描述 | ▪ 此原則設定可稽核存取卸除式(抽取式)存放裝置上之檔案系統物件的使用者嘗試。安全性稽核事件只會針對所有要求之存取類型的所有物件產生 ▪ 如果設定此原則設定，每當有帳戶存取卸除式(抽取式)存放裝置上的檔案系統物件時，就會產生稽核事件。成功稽核會記錄成功的嘗試，失敗稽核會記錄失敗的嘗試 ▪ 如果未設定此原則設定，當有帳戶存取卸除式(抽取式)存放裝置上的檔案系統物件時，就不會產生稽核事件 |
| 設定 | 1. 執行 gpedit.msc 打開本機群組原則編輯器 2. 選擇 [電腦設定\Windows 設定\安全性設定\進階稽核原則設定\系統稽核原則\物件存取] 3. 在右邊窗點擊 "稽核抽取式存放裝置". 4. 勾選 [成功] [失敗] (GCB 設定值為 [成功] [失敗]) |