¿Hay alguna manera de registrar todos los errores de permisos de Windows?

Me gustaría algo como:

-> La aplicación "XYZ" intentó leer / escribir / cualquier archivo "Foo" como Usuario "Bar": permiso denegado

windows file-permissions andrecarlucci
fuente

LazyOne

@LazyOne: debe publicar eso como respuesta para futuros visitantes.

surfasb

@LazyOne -> Para archivos / carpetas, la auditoría está vacía :(

andrecarlucci

@andrecarlucci Sí, está vacío, esto significa que no se configura la auditoría (es el valor predeterminado para casi todos los archivos, excepto quizás muy pocos archivos del sistema; la auditoría puede producir una sobrecarga notable en sistemas muy ocupados). Haga clic en "Editar" y luego "Agregar" para crear una entrada / regla de auditoría.

LazyOne

Muchas gracias @LazyOne. ¿Podría por favor publicar su comentario como respuesta? Salud.

andrecarlucci

Respuestas:

En Windows 7, para una auditoría general, consulte "Herramientas administrativas | Política de seguridad local | Configuración de seguridad | Políticas locales | Política de auditoría" ... o simplemente ejecute secpol.msc.

Para la auditoría de archivos / carpetas, consulte "archivo / carpeta | Propiedades | Seguridad | Avanzado | Auditoría" . De manera predeterminada, estará vacío para casi todos los archivos, excepto quizás muy pocos archivos del sistema (la auditoría puede producir una sobrecarga notable en los sistemas ocupados). Vacío significa que no se configura ninguna auditoría. Haga clic en "Editar" y luego "Agregar" para crear una entrada / regla de auditoría.

LazyOne
fuente