Como auditar o acesso dos utilizadores a ficheiros, pastas e impressoras no Windows XP

Como administrador de um computador baseado no Windows XP Professional, pode configurar o computador para auditar o acesso dos utilizadores a ficheiros, pastas e impressoras. Esta funcionalidade não está disponível no Windows XP Home Edition.

Auditar o acesso dos utilizadores a ficheiros, pastas e impressoras

O registo de auditoria é apresentado no registo de segurança no Visualizador de eventos. Para activar esta funcionalidade:

1. Clique em Iniciar, clique em Painel de controlo, clique em Desempenho e manutenção e clique em Ferramentas administrativas.
2. Faça duplo clique em Política de segurança local.
3. No painel da esquerda, faça duplo clique em Políticas locais para o expandir.
4. No painel da esquerda, clique em Política de auditoria para visualizar as definições da política individual no painel da direita.
5. Faça duplo clique sobre Auditar o acesso a objectos.
6. Para auditar o acesso com êxito a ficheiros, pastas e impressoras especificadas, seleccione a caixa de verificação Êxito.
7. Para auditar o acesso sem êxito a estes objectos, seleccione a caixa de verificação Falha.
8. Para activar a auditoria de ambos, seleccione ambas as caixas de verificação.
9. Clique em OK.

Especificar ficheiros, pastas e impressoras a auditar

Depois de activar a auditoria, pode especificar os ficheiros, pastas e impressoras que pretende auditar. Para tal:

1. No Explorador do Windows, localize o ficheiro ou pasta que pretende auditar. Para auditar uma impressora, localize-a clicando em Iniciar e, em seguida, clicando em Impressoras e faxes.
2. Clique com o botão direito do rato no ficheiro, pasta ou impressora que pretende auditar e clique em Propriedades.
3. Clique no separador Segurança e clique em Avançadas.
4. Clique no separador Auditoria e clique em Adicionar.
5. Na caixa Introduza o nome do objecto a seleccionar:, escreva o nome do utilizador ou grupo cujo acesso pretende auditar. Pode procurar nomes no computador clicando em Avançadas e clicando em Localizar agora na caixa de diálogo Seleccionar utilizador ou grupo.
6. Clique em OK.
7. Seleccione as caixas de verificação Com êxito ou Falha relativas às acções que pretende auditar e clique em OK.
8. Clique em OK e, em seguida, clique novamente em OK.

Resolução de problemas

• O disco rígido tem de estar formatado com o sistema de ficheiros NTFS para que a auditoria funcione.
• Se o computador for membro de um domínio e o administrador tiver definido políticas de auditoria ao nível do domínio, essas políticas substituem estas definições locais.