Srm001-2 guruh talabasi Obloyev Komronbek Tekshirdi

Windows PowerShell jurnali 
Administratorlar Windows PowerShell moduli darajasida jurnalni yoqish 
yoki o'chirish uchun Windows PowerShell-dan foydalanishlari mumkin. Odatiy 
bo'lib, Windows PowerShell-da barcha tizimga kirish o'chirilgan. Siz uni 
“LogPipelineExecutionDetails” xususiyatini “$true” ga sozlash orqali yoqishingiz 
mumkin; uni yana o'chirish uchun mulkni "$false" ga qaytaring. 

---

Windows PowerShell, shuningdek, tizimda Windows PowerShell skriptidan 
foydalanishni batafsil kuzatish va tahlil qilish imkonini beruvchi batafsil skriptni 
kuzatish xususiyatini taklif etadi. Agar siz skriptni batafsil kuzatishni yoqsangiz, 
Windows PowerShell barcha skript bloklarini “Microsoft-Windows-
PowerShell/Operational” yo‘lida Windows uchun voqealarni kuzatish (ETW) 
hodisalar jurnaliga qayd qiladi. 
Xulosa 
Windows auditini yoqish  xavfsizlik hodisalarini tekshirish, muammolarni 
bartaraf etish va IT muhitini optimallashtirish uchun juda muhimdir. Foydasiz 
jurnal ma'lumotlari hajmini kamaytirish uchun uni eng yaxshi amaliyotlarga 
muvofiq sozlaganingizga ishonch hosil qiling. 
Uchinchi tomon vositalari Windows auditining sifatini oshirishi va ko'plab 
audit vazifalarini avtomatlashtirishi mumkin. Masalan, Windows Server 
uchun Netwrix Auditor Windows Server muhitida nimalar sodir bo'layotganini 
to'liq ko'rish imkonini beradi.