ตรวจสอบเอกสารโดยใช้ Group Policy ใน Windows 11/10

Group Policy อนุญาตให้คุณตรวจสอบหรือติดตามการเปลี่ยนแปลงในคอมพิวเตอร์ Windows ของคุณ การใช้ Group Policy คุณสามารถตรวจสอบได้ว่าใครเข้าสู่ระบบและเมื่อใด ใครเปิดเอกสาร ใครสร้างบัญชีผู้ใช้ใหม่ หรือเปลี่ยนนโยบายความปลอดภัย

ตรวจสอบเอกสารของคุณโดยใช้ Group Policy

โดยพิมพ์ secpol.msc ในการเริ่มต้นการค้นหา แล้วกด Enter เพื่อเปิด Local Security Policy

ภายใต้การตั้งค่าความปลอดภัยในบานหน้าต่างด้านซ้าย ให้ขยายนโยบายท้องถิ่น จากนั้นเลือกนโยบายการตรวจสอบ

อย่างที่คุณเห็น คุณสามารถตรวจสอบ:

• เหตุการณ์การเข้าสู่ระบบบัญชี: เหตุการณ์การเข้าสู่ระบบบัญชีจะถูกสร้างขึ้นเมื่อใดก็ตามที่คอมพิวเตอร์ตรวจสอบความถูกต้องของบัญชีที่ได้รับอนุญาต

• การจัดการบัญชี: ให้คุณดูว่ามีใครเปลี่ยนชื่อบัญชี เปิดหรือปิดบัญชี สร้างหรือลบบัญชี เปลี่ยนรหัสผ่าน หรือเปลี่ยนกลุ่มผู้ใช้หรือไม่

• การเข้าถึงบริการไดเรกทอรี: ตรวจสอบเพื่อดูว่ามีคนเข้าถึงวัตถุ Active Directory ที่มีรายการควบคุมการเข้าถึงระบบ (SACL) ของตนเองหรือไม่

• เหตุการณ์การเข้าสู่ระบบ: เหตุการณ์การออกจากระบบจะถูกสร้างขึ้นเมื่อใดก็ตามที่เซสชันการเข้าสู่ระบบของบัญชีผู้ใช้ที่เข้าสู่ระบบสิ้นสุดลง

• การเข้าถึงวัตถุ: ช่วยให้คุณเห็นเมื่อมีคนใช้ไฟล์ โฟลเดอร์ เครื่องพิมพ์ รีจิสตรีคีย์ หรือวัตถุอื่น

• การเปลี่ยนแปลงนโยบาย: ตรวจสอบการเปลี่ยนแปลงนโยบายความปลอดภัยในเครื่อง

• การใช้สิทธิ์: ตรวจสอบสิ่งนี้เพื่อดูว่ามีใครทำงานบนคอมพิวเตอร์ที่พวกเขาได้รับอนุญาตให้ทำ

• การติดตามกระบวนการ: ติดตามเหตุการณ์ต่างๆ เช่น การเปิดใช้งานโปรแกรมหรือการออกจากกระบวนการ

• เหตุการณ์ของระบบ: ให้คุณตรวจสอบและดูเมื่อมีคนปิดหรือรีสตาร์ทคอมพิวเตอร์ หรือเมื่อกระบวนการหรือโปรแกรมพยายามทำบางสิ่งที่ไม่ได้รับอนุญาตให้ทำ

คลิกสองครั้งที่คุณต้องการตรวจสอบและเลือกตัวเลือกสำเร็จ คลิกสมัคร คุณสามารถรับข้อมูลเพิ่มเติมเกี่ยวกับแต่ละรายการได้หากคุณคลิกที่แท็บอธิบาย

หากต้องการเปิดใช้งานการตรวจสอบเอกสารของคุณ ให้คลิกขวาที่ไฟล์แล้วคลิกเปิดคุณสมบัติ

เลือกแท็บความปลอดภัย > ขั้นสูง > แท็บการตรวจสอบ

คลิกดำเนินการต่อเพื่อเปิดกล่องการตั้งค่าความปลอดภัยขั้นสูง แล้วคลิกเพิ่ม

ตอนนี้ ในกล่อง ใส่ชื่อวัตถุเพื่อเลือก พิมพ์ชื่อของผู้ใช้หรือกลุ่มที่คุณต้องการติดตามการดำเนินการ จากนั้นคลิก ตกลง ในกล่องโต้ตอบที่เปิดอยู่สี่กล่อง

เลือกช่องทำเครื่องหมายสำหรับการดำเนินการใดๆ ที่คุณต้องการตรวจสอบ จากนั้นคลิก ตกลง หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับสิ่งที่คุณสามารถตรวจสอบได้และการดำเนินการตรวจสอบได้สำหรับไฟล์ โปรดไปที่ Microsoft

หากต้องการดูบันทึกการตรวจสอบ ให้พิมพ์ ตัวแสดงเหตุการณ์ ในการเริ่มต้นการค้นหา แล้วกด Enter

ในบานหน้าต่างด้านซ้าย คลิกสองครั้งที่ บันทึกของ Windows แล้วคลิก ความปลอดภัย คลิกสองครั้งถัดไปที่เหตุการณ์เพื่อดูรายละเอียดบันทึก

ฉันหวังว่าคุณจะพบว่าโพสต์นี้มีประโยชน์