在NT下如何审核对注册表的改变?

在使用regedt32时,可以对注册表的某一部分进行审核。最新的某些审核类型十分敏感,应该增加某些警告以告知用户所做的修改正在受到审核。

  1. 运行注册表编辑器;
  2. 选中希望审核的项目;
  3. 选择“安全”下的“审核”;
  4. 如果用户希望子项目也同时被审核,可以选择“再子项目一起”;
  5. 单击“添加”,并选择希望审核的用户,加入他们就行了;
  6. 您可以选择对什么样的事件进行审核,是审核是成功还是审核失败;
  7. 在您认为合适的时候就可以单击“确定”退出了。

有时候您可以需要检查是否启用了“审核文件和对象访问”服务,如果没有,可以在“用户管理器”下的“策略”下的“审核”中打开这个服务,用户可以使用“事件查看器”中的查看“安全信息”这一项查看有关的事件。

有一点希望大家记住,如果您启动了审核,对运行速度会有一定影响,但是和安全比起来,速度可能应该退于次要地位,不要等到数据丢光光再哭,那就来不及了。