Como administrador de um computador Windows XP Professional, você pode configurar o computador para auditar o acesso de usuários a arquivos, pastas e impressoras. Este recurso não está disponível no Windows XP Home Edition.
Auditando o acesso de usuários nos arquivos, pastas e impressoras
O log de auditoria aparece no log de Segurança, em Visualizar eventos. Para ativar este recurso:
- Clique em Iniciar, em Painel de controle, em Desempenho e manutenção e em Ferramentas administrativas.
- Clique duas vezes em Diretiva de segurança local.
- No painel esquerdo, clique duas vezes em Diretivas locais para expandir esta opção.
- No painel esquerdo, clique em Diretiva de auditoria para exibir as configurações de diretivas individuais no painel direito.
- Clique duas vezes em Auditoria de acesso a objetos.
- Para auditar o acesso com êxito a arquivos, pastas e impressoras especificados, marque a caixa de seleção Sucesso.
- Para auditar o acesso sem êxito a estes objetos, marque a caixa de seleção Falha.
- Para habilitar a auditoria de ambos, marque as duas caixas de seleção.
- Clique em OK.
Especificando arquivos, pastas e impressoras a serem auditados
Depois de habilitar a auditoria, é possível especificar os arquivos, as pastas e as impressoras a serem auditados. Para fazer isto:
- No Windows Explorer, localize o arquivo ou a pasta que você deseja auditar. Para auditar uma impressora, localize-a clicando em Iniciar e em Impressoras e Aparelhos de fax.
- Clique com o botão direito do mouse no arquivo, na pasta ou na impressora que você deseja auditar e clique em Propriedades.
- Clique na guia Segurança, e em Avançado.
- Clique na guia Auditoria e em Adicionar.
- Na caixa Digite o nome do objeto a ser selecionado, digite o nome do usuário ou do grupo cujo acesso você deseja auditar. É possível procurar nomes no computador clicando em Avançado e selecionando Localizar agora, na caixa de diálogo Selecionar usuário ou grupo.
- Clique em OK.
- Marque as caixas de seleção Sucesso ou Falha referentes às ações que você deseja auditar e clique em OK.
- Clique em OK e em OK.
Solução de problemas
- O disco rígido deve ser formatado com o sistema de arquivos NTFS para que a auditoria funcione.
- Se o computador for membro de um domínio e o administrador tiver diretivas de auditoria em nível de domínio, estas diretivas substituirão as configurações locais.