برای اینکه بفهمید چه Audit Policy هایی روی سیستمتون کانفیگ شده و فعاله این مسیر رو پیش برید 👇🏻
برنامه CMD رو run as administrator باز کنید و کامند زیر رو توش بنویسید :
auditpol /get /category:*
🔴 اینجوری مشخص میشه چه به چیه.
@Socroot
SO Soc Root @socroot · 688 subscribers Soc Root واقعا ممنونم از مایکروسافت که انقدر با شعوره 🤌🏻 توی این صفحه، دستهبندیهای مختلف Audit Policy، کاربرد هر کدوم و Event IDهای مرتبط بهصورت کامل توضیح داده شده. به نظرم قبل از فعال کردن Audit Policyها، حداقل یکبار این مستند رو بخونید. 🔗 Microsoft – Advanced…
برنامه CMD رو run as administrator باز کنید و کامند زیر رو توش بنویسید :
auditpol /get /category:*