配置ADAudit Plus以审计可移动存储设备

审核所有配置的 Windows 域控制器、服务器和工作站在可移动存储设备上的所有 USB 插件和文件活动，使用受支持的操作系统版本。

配置 Windows 域控制器

要添加并设置 Windows 域控制器审核的审核策略，请按照本指南中的步骤操作。

注意： 在配置 Windows 域控制器的高级审核策略时，请确保启用以下审核类别：

类别	子类别	审核事件
对象访问	审核可移动存储	成功与失败
详细跟踪	审核 PNP 活动	成功与失败

要添加并设置实时 Windows 服务器审核和更改分析的审核政策，请按照本指南中的步骤操作。

注意：在配置 Windows 服务器的高级审核策略时，请确保启用以下审核类别：

类别	子类别	审核事件
对象访问	审核可移动存储	成功与失败
详细跟踪	审核 PNP 活动	成功与失败

要添加并配置工作站审核的审核策略，请按照本指南中的步骤操作。

注意： 在配置工作站的审核策略时，请确保启用以下审核类别：

类别	子类别	审核事件
对象访问	审核可移动存储	成功与失败
详细跟踪	审核 PNP 活动	成功与失败