Anpassen des Zugriffsüberwachung für Ordner in Windows
Zuletzt aktualisiert: 18. Juli 2023
Artikel ID: 15924
Die Überwachung des Zugriffs ermöglicht Ihnen, Änderungen in Dateien und Ordnern zu verfoglen. Um die Überwachung anzupassen, führen Sie Schritte weiter unten aus.
Schritt 1. Passen Sie Überwachungsereignisse im Editor für lokale Gruppenrichtlinien an
- Drücken Sie die Tasten
+„R“. - Tippen Sie „gpedit.msc“ ein und klicken Sie auf OK.
- Gehen Sie auf Computerkonfiguration → Windows-Einstellungen → Sicherheitseinstellungen → Erweiterte Überwachungsrichtlinienkonfiguration → Systemüberwachungsrichtlinien – Lokales Gruppenrichtlinienobjekt → Objektzugriff.
- Öffnen Sie die Unterkategorie Detaillierte Dateifreigabe überwachen.
- Aktivieren Sie die Kontrollkästchen Folgende Überwachungsereignisse konfigurieren, Erfolg, Fehler und klicken Sie auf OK.
- Wiederholen Sie Schritte 4 und 5 für die Unterkategorien Dateifreigabe überwachen und Dateisystem überwachen.
Überwachungsereignisse werden angepasst.
Schritt 2. Passen Sie die Zugriffsüberwachung in den Sicherheitseinstellungen eines Ordners an
- Wählen Sie einen Ordner, klicken Sie mit der rechten Maustaste darauf und wählen Sie den Punkt Eigenschaften.
- Gehen Sie auf die Registerkarte Datenschutz und klicken Sie auf Erweitert.
- Gehen Sie auf die Registerkarte Überwachung und klicken Sie auf Hinzufügen.
- Klicken Sie auf Prinzipal auswählen.
- Tippen Sie „Alle“ im Feld Geben Sie die zu verwendenden Objektnamen ein ein und klicken Sie auf OK.
- Aktivieren Sie die Kontrollkästchen Vollzugriff, Ändern, Lesen, Ausführen, Ordnerinhalt anzeigen, Lesen, Schreiben. Klicken Sie auf OK.
Die Zugriffsüberwachung wird angepasst. Wiederholen Sie diese Aktionen an allen Ordnern, für die die Überwachung angepasst werden muss.
Schritt 3. Rufen Sie Informationen über den Ordner mit angepasster Überwachung in der Ereignisanzeige an
- Öffnen Sie die Systemsteuerung und gehen Sie auf System und Sicherheit → Windows Tools.
- Öffnen Sie die Ereignisanzeige.
- Gehen Sie auf Windows-Protokolle → Sicherheit und wählen Sie ein Ereignis.
Die Informationen zum Ereignis werden angezeigt. Eine detaillierte Beschreibung von Ereigniscodes finden Sie auf der Support-Website von Microsoft.
