审核结果的查看和维护

　　设置了审核策略和审核事件后，审核所产生的结果都被记录到安全日志中，使用事件查看器可以查看安全日志的内容或是在日志中查找指定事件的详细信息。
　　

　　图4事件查看
　　在“管理工具”中运行“事件查看器”，选择“安全日志”。在右侧显示日志列表，以及每一条目的摘要信息(如图4)。如果你在几个登录的失败审核后面又发现登录的成功审核，那你就要仔细查看这些日志信息了，如果是密码太简单被人猜出，就需要增加密码的长度和复杂性了。在这里可以查看各个事件的详细信息，还可以查找和筛选符合条件的事件。

　　随着审核事件的不断增加，安全日志文件的大小也会不断增加，默认情况下日志文件的大小是512KB，当达到最大日志尺寸时，系统会改写7天以前的事件。其实我们可以根据需要进行更改。用鼠标右击“事件查看器”的“安全日志”项，选择“属性”，进入安全日志的属性窗口(如图5)，在“常规”标签页面上，网管员可以根据自己实际需要修改系统的这些默认设置，以满足自己存储安全日志的需要。

　　

　　图5安全日志属性设置
　　在Windows 2000系统中使用审核策略，虽然不能对用户的访问进行控制，但是你根据打开审核产生的安全日志，可以了解系统在哪些方面存在安全隐患以及系统资源的使用情况，从而为我们追踪黑客提供可靠依据，同时还有利于采取相应的防范措施将系统的不安全因素降到最低限度，从而营造一个更加安全可靠的Windows 2000系统平台。

标签：