Platí pro tyto edice Windows 7

Professional

Ultimate

Enterprise

Sledování pokusů o přístup a změnu nastavení vašeho počítače

K provedení těchto kroků musíte být přihlášeni jako správce.

Můžete sledovat, co se v počítači odehrává (auditování), a tak zlepšit jeho zabezpečení. Na základě auditování počítače můžete zjistit, jestli se někdo přihlásil k počítači, vytvořil nový uživatelský účet, změnil zásady zabezpečení nebo otevřel dokument. Auditování nezabrání počítačovému podvodníkovi ani osobě s uživatelským účtem v počítači v provádění změn, ale umožňuje dozvědět se, kdy a kým byla změna provedena.

V následující tabulce jsou popsány události, které lze monitorovat. Pokud se rozhodnete sledovat libovolný typ událostí, systém Windows je bude zaznamenávat do protokolu, který si budete moci prohlédnout v nástroji Prohlížeč událostí.

Událost		Popis
Správa účtů		Sledováním správy účtů zjistíte, kdy byl nějaký účet změněn, povolen nebo zakázán, vytvořen nebo odstraněn, změněno heslo či změněna uživatelská skupina.
Události přihlášení		Sledováním tohoto typu událostí zjistíte, kdy se uživatel přihlásil nebo odhlásil (buď fyzicky přímo u počítače, nebo vzdáleně po síti).
Přístup k adresářové službě		Sledováním zjistíte, zda nějaký uživatel přistupuje k objektu adresářové služby, který má vlastní seznam řízení auditování přístupu (SACL).
Přístup k objektům		Sledováním tohoto typu událostí zjistíte, kdy někdo použil soubor, složku, tiskárnu nebo jiný objekt. Ačkoli lze auditovat také klíče registru, není to doporučeno, pokud nemáte hluboké znalosti počítačů a nevíte, jak používat registr.
Změny zásad		Sledováním tohoto typu událostí zjistíte pokusy o změnu místních zásad zabezpečení a uvidíte, zda někdo změnil přiřazení uživatelských práv, zásady auditování a zásady důvěryhodnosti.
Oprávněnost použití		Tento typ události monitorujte v případě, že některý uživatel provede v počítači úlohu, kterou má oprávnění provádět.
Sledování procesů		Sledováním této události zjistíte, že dochází k takovým událostem jako spuštění nebo ukončení programu.
Systémové události		Sledováním tohoto typu událostí zjistíte, kdy uživatel vypnul či restartoval počítač, nebo kdy se proces či program snažil udělat něco, k čemu nemá oprávnění. Pokud by se například spyware pokusil změnit nastavení v počítači bez souhlasu uživatele, sledování systémových událostí by tento pokus zaznamenalo.

Zobrazit vše

Postup zapnutí auditování

Spusťte nástroj Místní zásady zabezpečení takto: Klikněte na tlačítko Start, zadejte do vyhledávacího pole text secpol.msc a poté klikněte na položku secpol.‌ Pokud vás systém vyzve k zadání nebo potvrzení hesla správce, zadejte heslo nebo proveďte potvrzení.
V levém podokně dvakrát klikněte na položku Místní zásady a pak klikněte na položku Zásady auditu.
Dvakrát klikněte na typ událostí, který chcete auditovat.
Zaškrtněte políčko Úspěšné pokusy nebo Neúspěšné pokusy (nebo obě políčka) a potom klikněte na tlačítko OK.
- Jestliže zaškrtnete políčko Úspěšné pokusy, systém Windows zaznamená jakýkoli úspěšný pokus o událost daného typu, který sledujete. Pokud sledujete například přihlašování, každé přihlášení uživatele k počítači bude považováno za úspěšnou událost přihlášení.
- Pokud zaškrtnete políčko Neúspěšné pokusy, bude zaznamenán každý neúspěšný pokus o přihlášení k počítači.
- Jestliže zaškrtnete obě políčka (Úspěšné pokusy a Neúspěšné pokusy), systém Windows zaznamená všechny pokusy.
Existuje limit maximálního počtu událostí, které mohou být zaznamenány, a pokud protokol auditování bude příliš plný, může to mít negativní vliv na výkon počítače. Další místo získáte odstraněním zaznamenaných událostí z protokolu v nástroji Prohlížeč událostí.

Postup sledování, kdo otevírá dokumenty

Klikněte pravým tlačítkem myši na dokument či soubor, který chcete sledovat, a potom klikněte na příkaz Vlastnosti.
Klikněte na kartu Zabezpečení, klikněte na tlačítko Upřesnit a potom klikněte na kartu Auditování.
Klikněte na tlačítko Pokračovat. Pokud vás systém vyzve k zadání nebo potvrzení hesla správce, zadejte heslo nebo proveďte potvrzení.
Klikněte na tlačítko Přidat.
Do pole Zadejte název objektu k výběru zadejte uživatelské jméno nebo název skupiny, jejichž akce chcete sledovat, a poté v každém ze čtyř otevřených dialogových oknech klikněte na tlačítko OK.

Jestliže chcete sledovat všechny uživatele, zadejte Everyone. Jestliže chcete sledovat konkrétní osobu, zadejte název počítače následovaný uživatelským jménem sledované osoby, nebo zadejte název domény následovaný uživatelským jménem sledované osoby (pokud je počítač připojen k doméně): počítač\uživatelské jméno nebo doména\uživatelské jméno

Zaškrtněte políčka pro všechny akce, které chcete auditovat, a klikněte na tlačítko OK. Následující tabulka uvádí, co lze auditovat.

Akce, které lze auditovat u souborů

Akce		Popis
Procházet složkou/Spouštět soubory		Zaznamenává spuštění programu uživatelem.
Zobrazovat obsah složky/Číst data		Zaznamenává zobrazení obsahu souboru uživatelem.
Číst atributy		Zaznamenává zobrazení atributů souboru (jen pro čtení, skrytý atd.) uživatelem.
Číst rozšířené atributy		Zaznamenává zobrazení rozšířených atributů souboru uživatelem. Rozšířené atributy jsou definovány programem, který soubor vytvořil.
Vytvářet soubory/Zapisovat data		Zaznamenává změny v obsahu souboru provedené uživatelem.
Vytvářet složky/Připojovat data		Zaznamenává přidání dat ke konci souboru uživatelem.
Zapisovat atributy		Zaznamenává změny atributů souboru provedené uživatelem.
Zapisovat rozšířené atributy		Zaznamenává změny rozšířených atributů souboru provedené uživatelem.
Odstraňovat podsložky a soubory		Zaznamenává odstranění složky uživatelem.
Odstraňovat		Zaznamenává odstranění souboru uživatelem.
Číst oprávnění		Zaznamenává čtení oprávnění souboru uživatelem.
Měnit oprávnění		Zaznamenává změnu oprávnění souboru uživatelem.
Přebírat vlastnictví		Zaznamenává převzetí vlastnictví souboru uživatelem.

Poznámka

Zaškrtnutím políčka Úplné řízení vyberete všechny akce, které lze auditovat.

Postup k zobrazení protokolů auditování

Spusťte Prohlížeč událostí takto: Klikněte na tlačítko Start, na příkaz Ovládací panely, na položku Systém a zabezpečení, na položku Nástroje pro správu a potom dvakrát klikněte na položku Prohlížeč událostí.‌ Pokud vás systém vyzve k zadání nebo potvrzení hesla správce, zadejte heslo nebo proveďte potvrzení.
V levém podokně klikněte na složku Protokoly systému Windows a pak klikněte na položku Zabezpečení.
Dvojitým kliknutím na událost zobrazíte podrobnosti.

Poznámka

Protokoly vymažete kliknutím na položku Vymazat protokol v podokně Akce.

Další informace o auditování zabezpečení, včetně podrobných zásad auditování, naleznete na stránce Auditování zabezpečení (stránka může být v angličtině) na webu společnosti Microsoft.