Existem conseqüências negativas para desabilitar as políticas de auditoria?

1

Sou o único usuário do meu próprio laptop executando o Windows 8.1. Depois de fazer um pouco de pesquisa sobre isso (por exemplo, pergunta do SuperUser e Microsoft Technet ), Eu posso ver como isso pode ser útil para um laptop da empresa.

Mas há algum benefício em executar essas auditorias em meu laptop pessoal, onde eu sou o Administrador? Há alguma conseqüência negativa de desativar a política de auditoria usando auditpol /clear ?

    
por AlainD 14.12.2015 / 23:19

1 resposta

0

Se você não está interessado nas informações que os logs têm e não vão vê-las, tê-las não está ajudando muito. Nada tecnicamente ruim vai acontecer se você desativá-los.

As auditorias podem listar logons e logoffs, e isso pode ajudá-lo a determinar se alguém está usando sua máquina sem permissão. Permitir mais auditorias pode fornecer informações adicionais sobre os serviços do seu sistema, se você estiver interessado em internos. Se você fizer programação envolvendo materiais no nível do sistema, as auditorias poderão ajudar na solução de problemas.

Além desses usos, não consigo pensar em um motivo convincente para não desativar as auditorias. Claro, você pode desligá-los e ligar conforme necessário; auditpol /clear não é permanente.

    
por 22.03.2016 / 15:44