Windows 7: アカウント監査とは何か、そしてそれを有効にする方法

アカウント監査機能はシステムのセキュリティに関連しています。この機能はデフォルトで無効になっていますが、この記事では以下の2点について説明します。

アカウント監査とは

Windows 7でアカウント監査を有効にする方法

アカウント監査とは

インターネットに接続しているときは常にリスクにさらされています。誰でもあなたのシステムにアクセスしようとする可能性があり、セキュリティが強化されていない場合、ハッカーに機密データが盗まれる可能性があります。アカウント監査を使用すると、誰があなたのアカウントに侵入しようとしているかを確認できます。誰かがあなたのシステムにアクセスしようとすると、アクセス試行が成功したかどうかに応じてイベントが生成されます。アカウント監査設定を有効にしている場合、これらのイベントはシステムに記録され、いつでもログファイルを表示して、誰かがあなたのシステムにアクセスしているかどうかを確認できます。

アカウント監査設定を有効にする方法

[スタート]をクリックしてsecpol.mscと入力し、Enter キーを押すと、ローカルセキュリティポリシーウィンドウが表示されます。次に、[ローカルポリシー] > [監査ポリシー]に移動し、[アカウントログオンイベントの監査] ポリシーオプションを右クリックして[プロパティ]を選択します。

次に、[成功]と[失敗] の両方のチ��ックボックスをオンにします (両方をオンにすると、Windows は成功した試行と失敗した試行の両方のログを保存します。失敗した試行のログのみを保存する場合は、[失敗]オプションのみをオンにします)。

監査ログオンイベントオプションについても、上記の手順に従います。

Windows 7: アカウント監査とは何か、そしてそれを有効にする方法

「ログオンイベントの監査」オプションを右クリックし、 「プロパティ」を選択して、こちらも「成功」と「失敗」の両方にチェックを入れます。設定が完了したら、「OK」をクリックします。

これで、イベントビューアーからログイン試行のログを確認できるようになりました。「スタート」をクリックし、「イベントビューアー」と入力してEnterキーを押します。イベントビューアーウィンドウで、「Windowsログ」>「セキュリティ」オプションに移動すると、成功したログイン試行と失敗したログイン試行の両方のログが表示されます。