特権使用の監査 このセキュリティ設定は ユーザー権利を使用するユーザーの各インスタンスを監査するかどうかを決定します このポリシーの設定を定義すると 成功を監査するか 失敗を監査するか この種類のイベントをまったく監査しないかを指定できます ...

特権使用の監査

このセキュリティ設定は、ユーザー権利を使用するユーザーの各インスタンスを監査するかどうかを決定します。

このポリシーの設定を定義すると、成功を監査するか、失敗を監査するか、この種類のイベントをまったく監査しないかを指定できます。成功の監査では、ユーザー権利の使用に成功した場合に監査エントリが生成されます。失敗の監査では、ユーザー権利の使用に失敗した場合に監査エントリが生成されます。

この値を [監査しない] に設定するには、このポリシーを設定する [プロパティ] ダイアログ ボックスで、[これらのポリシーの設定を定義する] チェック ボックスをオンにし、[成功] と [失敗] のチェック ボックスをオフにします。

既定値: 監査しない

次のユーザー権利を使用する場合は、[特権使用の監査] に成功の監査または失敗の監査が指定されている場合でも監査は生成されません。これらのユーザー権利の監査を有効にすると、セキュリティ ログに多数のイベントが生成されるようになり、コンピューターのパフォーマンスが低下することがあります。次のユーザー権利を監査するには、FullPrivilegeAuditing レジストリ キーを有効にします。

スキャン チェックのバイパス
プログラムのデバッグ
トークン オブジェクトの作成
プロセス レベル トークンの置き換え
セキュリティ監査の生成
ファイルとディレクトリのバックアップ
ファイルとディレクトリの復元

注意

レジストリを正しく編集しないと、システムが正常に動作しなくなる場合があります。レジストリを変更する前に、コンピューター上の重要なデータのバックアップを作成する必要があります。

重要: 監査ポリシー全体を詳細に制御するには、[監査ポリシーの詳細な構成] ノードの設定を使用します。監査ポリシーの詳細な構成の詳細については、http://go.microsoft.com/fwlink/?LinkId=140969 (英語の可能性あり) を参照してください。