| MZH |
| wgm | | Я смотрел в Панель управления -> Администрирование -> Просмотр событий. Никакой записи после неудачной попытки записи на флэшку не появилось. |
А данный аудит включен ли? Если не включен, то ничего и не появится. |
В окне "Локальные параметры безопасности" в ветке "Политика аудита" включил аудит использования привелегий - включил только аудирование отказов. Сделал попытку записи на флэшку, в событиях ничего не отобразилось. Потом включил аудирование успехов, и появилось событие:
Тип события: Аудит успехов
Источник события: Security
Категория события: Использование прав
Код события: 578
Дата: 23.01.2008
Время: 17:28:10
Пользователь: <такой-то>
Компьютер: <такой-то>
Описание:
Операция с привилегированным объектом:
Сервер объекта: EventLog
Дескриптор объекта: <такой-то>
Код процесса: 740
Основной пользователь: <такой-то>
Домен: <такой-то>
Код входа: <такой-то>
Пользователь-клиент: <такой-то>
Домен клиента: <такой-то>
Код входа клиента: <такой-то>
Привилегии: SeSecurityPrivilege
Это то, что надо? Если да, то куда дальше смотреть?