名稱稽核:稽核備份與還原權限的使用
GPOComputer Settings
類別安全性選項\稽核
描述▪ 此項原則設定決定在「稽核特殊權限使用」原則生效時,是否稽核備份與還原權限的使用
▪ 在「稽核特殊權限使用」啟用時同時啟用此設定,將會對備份或還原的每個檔案產生一個稽核事件
▪ 如果停用此原則,即使啟用「稽核特殊權限使用」,也不會稽核備份或還原權限的使用
▪ 注意:在備份時啟用此設定可能會造成大量事件,有時每秒會有數百個事件
設定1. 執行 gpedit.msc 打開本機群組原則編輯器
2. 選擇 [電腦設定\Windows 設定\安全性設定\本機原則\安全性選項]
3. 在右邊窗點擊 "稽核:稽核備份與還原權限的使用"
4. 選擇 "已停用", 點擊 "確定" (GCB 設定值為 停用)