[ Pobierz całość w formacie PDF ]
.Dzienniki WydarzeńBezpieczeństwa, Aplikacji i Systemu zawierają informacje generowane przez specjalne ustawieniakontroli.Oprócz ustawień kontroli dopuszczonych przez szablony bezpieczeństwa, możliwa jesttakże kontrola innych obiektów systemowych, jak określone pliki, klucze rejestru, i drukarki.W celu przejrzenia ustawień monitora wydarzeń w szablonie bezpieczeństwa kliknij dwukrotnie:- Szablony Bezpieczeństwa- Domyślny katalog pliku konfiguracji (%SystemRoot%\Security\Templates)- Określony plik konfiguracji- Monitor WydarzeńUWAGA: Po dokonaniu jakichkolwiek modyfikacji plikówkonfiguracji upewnij sie, że zmiany te zostały zapisane iprzetestuj je zanim zainstalujesz je w pracującej sieci.Ustawienia Monitora WydarzeńUstawienia monitora wydarzeńUstawienia monitora wydarzeń, które mogą zostać zmienione przy pomocy szablonów bezpieczeństwaobejmują: rozmiar maksymalny, dostęp dla gości, jak długo monitory będą zachowywane oraz w jakisposób system postępuje z monitorami, które osiągną maksymalny rozmiarAby zmodyfikować ustawienia Monitora za pomocą szablonów bezp.,kliknij dwukrotnie ścieżkę:Monitor �!�!�!Ustawienia Monitora �!�!�!�!określoną opcje do wyświetlenia lub edycjiTabela 7 lista zalecanych ustawień Monitora Wydarzeń dla Monitorów Aplikacji, Bezpieczeństwai Systemu.49 Ustawienia Dziennika Wydarzeń ZalecaneUstawieniaMaksymalny rozmiar dziennika aplikacji 4194240 KBMaksymalny rozmiar dziennika bezpieczeństwaMaksymalny rozmiar dziennika systemuJeśli dzienniki są zbyt małe, zapełniają sie częściej, i administratorzy muszaczyścić i zapisywać dzienniki częściej niż jest to wymagane.Dostępne rozmiaryzawierają sie miedzy 64 KB a 4194240 KB.UWAGA: To ustawienie pozwoli plikowi dziennika na osiągnięcie rozmiarów równychprzestrzeni dostępnej na dysku albo rozm.4GB, zależnie od tego, która wartość jestmniejsza.Ograniczenie dostępu Gości do dziennika aplikacji WłączoneOgraniczenie dostępu Gości do dziennika bezpieczeństwaOgraniczenie dostępu Gości do dziennika systemuDomyślna konfiguracja umożliwia Gościom oraz niezalogowanym przeglądaniemonitorów zdarzeń (aplikacji i systemu).Podczas gdy dostęp do dziennikabezpieczeństwa jest domyślnie zamknięty dla Gości, mogą go oglądaćużytkownicy, którzy posiadają uprawnienia Zarządzenie Dziennikami Kontroli.Opcja ta uniemożliwia gościom i niezalogowanym przeglądanie jakichkolwiekdzienników.Okres przechowywania dziennika aplikacji 14 dniOkres przechowywania dziennika bezpieczeństwaOkres przechowywania dziennika systemuOpcje te kontrolują, jak długo plik dziennika jest przechowywany, zanim zostanienadpisany.Dostępne wartości od 1 do 365 dni.UWAGA: Dla zapewnienia przechowywania istotnych informacji, w szczególności wprzypadku wystąpienia wyłomu w bezpieczeństwie systemu, dzienniki wydarzeń nastacjach roboczych powinny być okresowo gromadzone przez odpowiednieoprogramowanie zanim zostaną nadpisane.Metoda przechowywania dziennika aplikacji Wg liczby dniMetoda przechowywania dziennika bezpieczeństwaMetoda przechowywania dziennika systemuOpcja ta określa, w jaki sposób system postępuje z plikami dzienników, któreosiągnęły już maksymalny rozmiar.Dzienniki mogą zostać nadpisane pookreślonej liczbie dni, gdy się zapełnia, lub będą musiały być czyszczone ręcznie.UWAGA: Zalecenie to dotyczy tylko stacji roboczych.Dzienniki serwerów powinny byćczyszczone ręcznie.Tabela 7 Opcje Dziennika WydarzeńZaZarządzanie dziennikami wydarzeńDziennikami WydarzeńPoniższa sekcja opisuje podstawy administrowania dziennikami wydarzeń Windows XP.Zapisywanie i Czyszczenie Dzienników KontroliAby zapisać i wyczyścić dzienniki:Wybierz Start �!Programy �!�!�!�!Narzędzia Administr
[ Pobierz całość w formacie PDF ]