问用Sysadmin记录Windows活动
EN

Server Fault用户

提问于 2012-03-22 22:50:24

回答 1查看 106关注 0票数 2

我需要记录在windows 2008服务器上工作的系统管理员的活动。我们必须记录所有的活动、击键和响应。有办法做到这一点吗?它满足医疗保健和PCI的监管需求。

发布于 2012-03-23 00:13:15

通常，这些要求不是记录每一个击键，而是记录特定的操作。实际上，您通常可以在策略中定义需要记录的内容。你可以在网上搜索其他人的策略，并执行一个理智的、合理的策略。那就跟着它。

记住，某人必须检查所有记录的内容，所以请保持策略SANE。

FYI -记录每一个击键都是一种安全风险，因为它会向那些查看日志的人公开密码。它还可能导致拒绝服务的情况，因为需要将这么多的数据写入日志。

票数 3

页面原文内容由Server Fault提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://serverfault.com/questions/372591

复制

相似问题

问用Sysadmin记录Windows活动EN