Настройка размера и содержимого файла журнала

1. В дереве консоли выберите элемент Система (System).
2. В меню Действие (Action) щелкните пункт Свойства (Properties).
3. В диалоговом окне свойств журнала выберите Затирать старые со­бытия по необходимости (Overwrite Events As Needed).
4. В поле Максимальный размер журнала (Maximum Log Size) изме­ните максимальный размер журнала на 2048 кбайт и щелкните ОК. Теперь Windows XP Professional будет заполнять журнал, пока его объем не достигнет 2048 кбайт, а затем начнет затирать старые события по мере необходимости.
5. Закройте окно Просмотр событий (Event Viewer) и окно Админист­рирование (Administrative Tools).

Типы регистрируемых событий Таблица 4.8

Иденти­фи­катор	Категория	Описание
	Системное событие	Перезагрузка операционной системы
	Системное событие	Завершение работы операционной систе­мы (shutdown)
	Системное событие	Загрузка пакета аутентификации
	Системное событие	Запуск процесса аутентификации (в стан­дартной конфигурации WinLogon.exe)
	Системное событие	Сбой при ретистрации одного или несколь­ких событий аудита1
	Системное событие	Очистка журнала аудита
518 528	Системное событие Вход/выход пользо­вателя \лз системы	Загрузка пакета оповещения об изменени­ях в списке пользователей Пользователь успешно вошел в систему
	Вход/выход пользо­вателя из системы	Вход пользователя в систему запрещен -имя или пароль, введенные при входе в систему, некорректны
	Вход/выход пользо­вателя из системы	Вход пользователя в домен в данное время запрещен
	Вход/выход пользо­вателя из системы	Вход пользователя в систему запрещен -учетная запись пользователя заблокиро­вана администратором
	Вход/выход пользо­вателя из системы	Вход пользователя в Домен запрещен -учетная запись пользователя автоматиче­ски заблокирована по достижении опреде­ленной даты
	Вход/выход пользо­вателя из системы	Вход пользователя в домен с данной ра­бочей станции запрещен
	Вход/выход пользо­вателя из системы	Данный тип (интерактивный, сетевой или сервисный) входа пользователя в систему запрещен
	Вход/выход пользо­вателя из системы	Вход пользователя в систему запрещен -пароль пользователя устарел
	Вход/выход пользо­вателя из системы	Пользователь не смог войти в домен из-за сбоев сетевых сервисов
	Вход/выход пользо­вателя из системы	Пользователь не смог войти в систему по какой-то другой причине
	Вход/выход пользо­вателя из системы	Пользователь успешно вышел из системы

Продолжение табл. 4.8

Иденти­фи­катор	Категория	Описание
	Вход/выход пользо­вателя из системы	Вход пользователя в систему запрещен -учетная запись пользователя автоматиче­ски заблокирована из-за превышения мак­симально допустимого количества попыток входа в систему с неверным паролем
	Доступ к объекту	Пользователь попытался открыть объект
	Доступ к объекту	Пользователь закрыл объект
	Использование опас­ных привилегий	В маркере доступа пользователя присут­ствует опасная привилегия
	Использование опас­ных привилегий	Предпринята попытка использования опасной привилегии при выполнении опе­рации, не связанной с доступом к объек­там3
	Использование опас­ных привилегий	Предпринята попытка использования опасной привилегии для получения досту­па к объекту
	Запуск/завершение процессов	Запуск нового процесса
	Запуск/завершение процессов	Завершение процесса
	Запуск/завершение процессов	Дублирование дескриптора (handle) объек­та
	Запуск/завершение процессов	Непрямой доступ к объекту
	Изменения в полити­ке безопасности	Субъекту предоставлена новая привиле­гия
	Изменения в полити­ке безопасности	У субъекта отнята привилегия
	Изменения в полити­ке безопасности	Установлены доверительные отношения с другим доменом
	Изменения в полити­ке безопасности	Доверительные отношения с другим доме­ном прекращены
	Изменения в полити­ке безопасности	Изменена политика аудита
	Изменения в списке пользователей2	Создана учетная запись нового пользова­теля
	Изменения в списке пользователей	Изменен тип учетной записи
	Изменения в списке пользователей	С учетной записи пользователя снята бло­кировка
	Изменения в списке пользователей	Неудачная попытка изменить пароль поль­зователя
	Изменения в списке пользователей	Удачная попытка изменить пароль пользо­вателя
	Изменения в списке пользователей	Учетная запись пользователя заблокиро­вана

Окончание табл. 4.8

Иденти­фи­катор	Категория	Описание
	Изменения в списке пользователей	Учетная запись пользователя удалена
	Изменения в списке пользователей	Создана новая глобальная группа
	Изменения в списке пользователей	Пользователь добавлен в глобальную группу
	Изменения в списке пользователей	Пользователь удален из глобальной груп­пы
	Изменения в списке пользователей	Глобальная группа удалена
	Изменения в списке пользователей	Создана новая локальная группа
	Изменения в списке пользователей	Пользователь добавлен в локальную груп­пу
	Изменения в списке пользователей	Пользователь удален из локальной группы
	Изменения в списке пользователей	Локальная группа удалена
	Изменения в списке пользователей	Произведены изменения в учетной записи локальной группы, не связанные с изменением членства пользователей в этой груп­пе
	Изменения в списке пользователей	Произведены изменения в списке пользо­вателей, не связанные с редактированием учетных записей
	Изменения в списке пользователей	Произведены изменения в учетной записи глобальной группы, не связанные с изме­нением членства пользователей в этой группе
	Изменения в списке пользователей	Произведены изменения в учетной записи пользователя, не связанные с изменением типа учетной записи, пароля пользователя и членства пользователя в группах

5. УКАЗАНИЯ ПО ВЫПОЛНЕНИЮ ОТЧЕТА.
Отчет должен содержать:

• название работы;
• цель работы;
• порядок действий по выполнению лабораторной работы;
• выводы по результатам проделанной работы.

6. КОНТРОЛЬНЫЕ ВОПРОСЫ ПО ВЫПОЛНЕННОЙ РАБОТЕ.
1 Какие три журнала Windows XP Professional можно просматривать средствами утилиты просмотра событий? Для чего предназначен каждый из них?
2 Как просмотреть журнал безопасности удаленного компьютера?
3 Какие два способа поиска конкрет­ных событий есть в утилите просмотра событий? Что позволяет делать каждая из команд?
4 Размер любого из журналов может изменяться от_____кбайт до______Гбайт, а по умолчанию он равен________кбайт.

• Что происходит при переполнении журнала, если для него выб­ран параметр Не затирать события (очистка журнала вручную) (Do Not Overwrite Events)?