点击此处展开

配置 ADAudit Plus 以审计可移动存储设备

审计所有 USB 插件和可移动存储设备中的文件活动，适用于所有配置的 Windows 域控制器、服务器和工作站，支持的操作系统版本。

配置 Windows 域控制器

若要添加并设置 Windows 域控制器审计的审计策略，请按照本指南中的步骤操作。本指南。

注意： 在配置 Windows 域控制器的高级审计策略时，请确保启用以下审计类别：

类别	子类别	审计事件
对象访问	审计可移动存储	成功和失败
详细跟踪	审计即插即用活动	成功和失败

若要添加并设置实时 Windows 服务器审计和变更分析的审计策略，请按照以下步骤操作。本指南。

注意：在配置 Windows 服务器的高级审计策略时，请确保启用以下审计类别：

类别	子类别	审计事件
对象访问	审计可移动存储	成功和失败
详细跟踪	审计即插即用活动	成功和失败

若要添加并配置工作站审计的审计策略，请按照以下步骤操作。本指南。

注意： 在配置工作站的审计策略时，请确保启用以下审计类别：

类别	子类别	审计事件
对象访问	审计可移动存储	成功和失败
详细跟踪	审计即插即用活动	成功和失败