通过组策略开启系统保存USB接入系统的历史记录

本文指导如何通过Windows的组策略编辑器启用USB设备的插入和拔出审计功能,包括设置步骤、查看记录位置,并特别提及家庭版系统可能不支持此功能。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

在Windows系统中,通过组策略编辑器可以开启USB设备接入系统的审计功能,以便记录USB设备的插入和拔出历史。以下是具体步骤:

  1. 按下Win+R键打开运行窗口,输入“gpedit.msc”并回车,打开本地组策略编辑器。

  2. 在组策略编辑器中,依次展开“计算机配置” -> “Windows 设置” -> “安全设置” -> “高级审核策略配置”。

  3. 在“高级审核策略配置”中,找到并点击“系统”,在右侧细节窗格中找到并双击“审核对象访问”。

  4. 在“审核对象访问 属性”窗口中,点击“显示审核条目”下方的“添加”按钮。

  5. 在“选择用户或组”窗口中,输入“Everyone”或者你希望监控的特定用户或组,然后点击确定。

  6. 回到“审核对象访问 属性”窗口,勾选“审核这些操作”下的“成功”和“失败”,并在下面列表中找到并勾选“审核其他对象访问事件”,然后点击确定。

  7. 接下来,需要启用USB设备的审核。在“系统”下的“审核策略”中找到并双击“审核USB存储设备的拔出”。

  8. 在弹出的窗口中,同样勾选“成功”和“失败”,然后点击确定。

完成以上步骤后,系统将开始记录USB设备的插入和拔出事件。这些事件可以在“事件查看器”的“安全”日志中查看。

注意:并非所有Windows版本都支持通过组策略设置USB设备接入的审计功能,部分家庭版系统可能没有组策略编辑器,需要专业版、企业版或教育版等更高版本才支持。

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

运维实录

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值