ハンドル操作 このポリシー設定を使用すると オブジェクトに対するハンドルが開かれたか または閉じられた場合に生成されるイベントを監査できます 一致するシステム アクセス制御リスト (SACL) を持つオブジェクトのみが セキュリティ監査イベントを生成します ...

ハンドル操作

このポリシー設定を使用すると、オブジェクトに対するハンドルが開かれたか、または閉じられた場合に生成されるイベントを監査できます。一致するシステム アクセス制御リスト (SACL) を持つオブジェクトのみが、セキュリティ監査イベントを生成します。

このポリシー設定を構成すると、ハンドルが操作された場合に監査イベントが生成されます。成功の監査では成功した操作が、失敗の監査では成功しなかった操作が記録されます。
このポリシー設定を構成しないと、ハンドルが操作された場合に監査イベントは生成されません。

注意: このサブカテゴリのイベントは、対応するオブジェクト アクセス サブカテゴリが有効なオブジェクトに対してのみ、イベントを生成します。たとえば、ファイル システム オブジェクト アクセスが有効な場合、ハンドル操作セキュリティ監査イベントが生成されます。レジストリ オブジェクト アクセスが有効でない場合は、ハンドル操作セキュリティ監査イベントは生成されません。

ボリューム: SACL の構成状態に依存。