Элемент аудита

  Вы можете включить аудит несколькими способами, однако самый простой — щелкнуть правой кнопкой мыши на диске, папке, приложении или файле в проводнике и выбрать в контекстном меню команду Свойства (Properties). В диалоговом окне свойства диска перейдите на вкладку Безопасность (Security) и щелкните на кнопке Дополнительно (Advanced). Вы увидите диалоговое окно Дополнительные параметры безопасности (Advanced Security Settings). Перейдите на вкладку Аудит (Auditing).

  Чтобы добавить новую запись, щелкните на кнопке Добавить (Add). Вы увидите диалоговое окно Выбор пользователя или группы (Select User or Group). Щелкните сначала на кнопке Дополнительно (Advanced), затем — на кнопке Найти (Find),
чтобы вывести список имен локальных пользователей и групп. Выберите в списке пользователя или группу и щелкните на кнопке ОК. На экране появится диалоговое окно Элемент аудита (Auditing Entry). Выберите задания, выполнение которых вы хотите контролировать. Установите флажки Успех (Success) и Отказ (Failure) нужным образом и щелкните на кнопке ОК. Windows ХР назначит аудит диску, папке, приложению или файлу. Аудит будет выполняться до тех пор, пока вы его не отмените.
  Вы можете контролировать успех в выполнении определенных заданий, отказ их выполнять или то и другое одновременно. Например, если вы работаете с приложением, вам понадобится следить за заданием Обзор папок/Выполнение файлов (Traverse Folder/Execute File). Windows ХР позволяет наблюдать за самыми разными действиями, от полного управления диском до удаления файлов и изменения их атрибутов.
  Вы можете изменить элемент аудита, щелкнув на кнопке Изменить (Edit). На экране появится диалоговое окно Элемент аудита (Auditing Entry). Установите и сбросьте нужные флажки, настроив новый режим аудита.
  Аналогичным образом на вкладке Аудит (Auditing) вы можете удалить ненужные элементы аудита, выделив их и щелкнув на кнопке Удалить (Remove). Windows ХР просто сотрет записи без всякого предупреждения, поэтому используйте эту воз можность аккуратно. Если вы случайно удалили запись, восстановите ее при по мощи кнопки Добавить (Add).