Windowsda hodisalarning auditi

Hisob qaydnomasiga kirish voqealarini tekshirish — Foydalanuvchi yoki kompyuter autentifikatsiya qilish uchun Active Directory hisob qaydnomasidan foydalanishga harakat qilganda voqea yaratadi

Hisob qaydnomasini boshqarish - foydalanuvchi , guruh yoki kompyuter hisobini yaratish, o'chirish yoki o'zgartirish va foydalanuvchi parollarini tiklash kabi hodisalarni tekshiradi .

Katalog xizmatiga kirishni tekshirish — Ruxsatlar kabi tizimga kirishni boshqarish ro'yxatida ko'rsatilgan hodisalarni tekshiradi.

Tizimga kirish hodisalarini tekshirish — Foydalanuvchi kompyuterga interaktiv (mahalliy) yoki tarmoq orqali (masofadan) kirganda voqea yaratadi.

Audit ob'ektiga kirish — O'z SACL'lariga ega bo'lgan fayllar, papkalar, ro'yxatga olish kitobi kalitlari va printerlar kabi ob'ektlarga kirishni tekshiradi.

Audit siyosatining o'zgarishi - foydalanuvchi huquqlarini belgilash siyosatlari, audit siyosatlari va ishonch siyosatlaridagi o'zgarishlarni tekshiradi.

Audit imtiyozlaridan foydalanish — ruxsatlar yoki foydalanuvchi huquqlaridan foydalanishga urinishlarni tekshiradi. Muvaffaqiyatli urinishlarni, muvaffaqiyatsiz urinishlarni yoki ikkalasini tekshirishni tanlashingiz mumkin.

Audit jarayonini kuzatish - jarayonni yaratish, jarayonni tugatish, takrorlash va ob'ektga bilvosita kirish kabi jarayon bilan bog'liq hodisalarni tekshiradi.

Tizim hodisalarini tekshirish — Tizimni qayta ishga tushirish va oʻchirish hamda tizim yoki xavfsizlik jurnallariga taʼsir etuvchi oʻzgarishlarni tekshiradi.

Kengaytirilgan audit siyosati
Administratorlar Guruh siyosati Kompyuter konfiguratsiyasi -> Siyosat -> Windows sozlamalari -> Xavfsizlik sozlamalari -> Kengaytirilgan audit siyosati konfiguratsiyasi -> Audit siyosatlarida joylashgan kengaytirilgan audit siyosati sozlamalari yordamida aniqroq hodisalarni tekshirishlari mumkin. Quyidagi toifalar mavjud:

•