Пример 2. Использование прав пользователя (на примере изменения системного времени)

Пример №3. Запрос доступа на чтение и запись владельцем объекта

Рис. 15. Права доступа к файлу AccessOptions.docx

Результат работы примера: Доступ к файлу получен

Примеры 1,2,3,4 раздела «Контролируемые события безопасности» были разобраны в ОС Windows 7 на примере файла test.txt и пользователя GnR.exe, который является членом групп: Администраторы

Пример 1: отслеживание доступа к файлу и объекту

Рис. 16. Настройки аудита для файла

Результат контроля событий изменения файла:

  EventData

SubjectUserSid

S-1-5-21-3781929960-2628725920-1142380130-1001

SubjectUserName

GnR.exe

SubjectDomainName

GnRexe-HP

SubjectLogonId

0x379def

ObjectServer

Security

ObjectType

File

ObjectName

C:\Users\GnR.exe\Desktop\test.txt

HandleId

0xde4

OldSd

NewSd

S:ARAI(AU;SAFA;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;S-1-5-21-3781929960-2628725920-1142380130-1001)

ProcessId

0x1a80

ProcessName

C:\Windows\explorer.exe

Рис. 17. Результат контроля событий изменения системного времени

Дата добавления: 2014-11-29