Definindo a política de auditoria em qualquer versão do Windows

Question

É possível definir uma política de auditoria de objeto em qualquer versão do Windows? Eu posso fazer isso no Enterprise, mas queria saber se era possível no Home Premium (ou qualquer versão do Windows sem diretiva de grupo). Eu quero registrar quando os arquivos são acessados com sucesso e qual processo os acessou.

Defino a política de auditoria para uma pasta, na guia Auditoria, mas não vejo registros relacionados à atividade do arquivo (em Segurança no Visualizador de Eventos). Parece que, a menos que permita o acesso a objetos na diretiva de grupo, nada é registrado. No entanto, há uma guia Auditoria em versões não profissionais (ou superior)?

    

Answer 1

É possível definir uma política de auditoria de objetos em qualquer versão do Windows?

Sim, é. Você pode instalar gpedit.msc no Windows Starter Edition, Home e Home Premium.

Como instalo o gpedit.msc no Windows Starter Edition, no Home e Home Premium?

Eu usei o procedimento a seguir para instalar com êxito gpedit.msc no Windows 7 Home Premium de 64 bits.

Ele aparentemente funciona no Windows 8 e no Windows 8.1 também.

UPDATE: According to some readers, this tool also works fine in Windows 8 and Windows 8.1.

Today we are going to share a simple installer which installs the required system files in Windows so that you can enjoy Group Policy Editor in all Windows 7 editions.

1. First download the setup file using following link:

   [Download Group Policy Editor Installer][3]

   You'll find the download link in right-side section of the above mentioned page.

2. After downloading the ZIP file, extract it using WinRAR or 7-Zip.

3. Run the extracted setup.exe file.

   It will install the files and you'll be able to access gpedit.msc command via RUN or Start Menu search box.

Note:

• For Windows 7 64-bit (x64) users! You'll also need to go to "SysWOW64" folder present in "C:\Windows" folder and copy "GroupPolicy", "GroupPolicyUsers" folders and gpedit.msc file from there and paste them in "C:\Windows\System32" folder.

If you are getting "MMC could not create the snap-in" error message while running gpedit.msc, check out following steps to fix the problem. Basically it happens when your username in Windows contains more than one word.

1. Run the installer and leave it at the last step (do not click on the "Finish" button).

2. Now go to C:\Windows\Temp\gpedit\ folder.

3. If you are running 32-bit (x86) edition of Windows 7, right-click on x86.bat file and choose "Open With -> Notepad" option. If you are running 64-bit (x64) edition of Windows 7, right-click on x64.bat file and choose "Open With -> Notepad" option.

4. You'll find a total of 6 lines containing the following string in the file:

   %username%:f

5. Edit those lines and replace %username%:f with "%username%":f

   Original: icacls %WinDir%\SysWOW64\gpedit.dll /grant:r %username%:f

   New: icacls %WinDir%\SysWOW64\gpedit.dll /grant:r "%username%":f

6. Save and run the file (right-click -> Run as Administrator).

7. That's it. You'll have working gpedit.msc.

Fonte Como habilitar o" Editor de Diretiva de Grupo "(gpedit.msc) no Windows 7 Home Premium, Home Basic e Starter Editions?