8注冊表與安全有關的配置-資料下載頁
2025-09-19 12:06本頁面
【正文】 被寫入安全日志中的數(shù)據(jù)流，以此減少對系統(tǒng)性能帶來的負擔。 要啟用對在注冊表的審核，先要啟用系統(tǒng)審核。為此，需要通過系統(tǒng)的本地安全策略或相應的組策略對象進行。cmd+“本地計算機策略”控制臺，定位到“計算機配置”→“windows設置”→“安全設置”→“本地策略”→“審核策略”節(jié)點下設置啟用系統(tǒng)審核策略。對系統(tǒng)啟用了審核后，即可配置希望對注冊表進行審核的方式。我們可以設置對需要的注冊表鍵進行監(jiān)控，此時我們可以利用繼承功能，這樣我們就不需要對注冊表中的每一個鍵進行設置審核了。當然，如果只需要對一個指定的根鍵或者子鍵作為開始的審核的起點，我們可以首先取消上面的繼承重新設置。比如，我們要對事關系統(tǒng)賬戶安全的hklm\sam注冊表鍵進行審核，可進行如此操作。（圖6）圖6依次點擊“開始”→“運行”。定位到hklm\sam注冊表鍵，右鍵單擊該鍵選擇“權限”打開“sam的權限”對話框。帶該對話框中單擊“高級”按鈕，打開“sam的高級安全設置”對話框，在對話框中打開“審核”選項卡，單擊“添加”按鈕進入對話框，在此選擇要審核的用戶或組。審核的用戶或者組添加完畢后，單擊“確定”進入“sam的審核項目”對話框。在此，我們可以針對每個權限選擇要進行的審核類型。如果希望跟蹤權限的成功使用，就選擇相應的“成功”選項。如果希望更正權限的失敗使用，則選擇相應的“失敗”選項。設置完畢后單擊“確定”關閉該對話框。對于其他用戶或者組的審核設置，方法類似。需要說明的是，如果希望將審核應用于所有子鍵，需選中“包括可以從該對象的父項繼承的審核項目”選項?？偨Y：上面從4個方面和大家分享了自己在windows注冊表安全管理方面的一些經(jīng)驗，應該說囊括了注冊表管理的主要方面。另外，不少管理員采用的通過組策略禁用注冊表，也不失為一項安全措施 第8頁 共8頁
語文相關推薦
鄂ICP備17016276號-1