Create (Category: Scheduled task) raw event-д ямар шаардлага тавигдах вэ?

Дараах шаардлагыг хангасан эсэхээ шалгана уу.

• Лиценз:

- EDR эсвэл XDR агуулсан бүтээгдэхүүний лиценз

- GravityZone EDR Data Retention Add-on (өгөгдөл хадгалалтын нэмэлт)

> Тэмдэглэл: Өгөгдөл хадгалалтын нэмэлтийн гурван сонголт байдаг:
>
> - GravityZone EDR 90 days Data Retention Add-on
> - GravityZone EDR 180 days Data Retention Add-on
> - GravityZone EDR 365 days Data Retention Add-on

• Локал аюулгүй байдлын бодлого (Local security policy): Security Settings > Advanced Audit Policy Configuration > System Audit Policies - Local Group Policy Object > Object Access > Audit Other Object Access Events. Энэ бодлогыг хэрхэн идэвхжүүлэхийг доорх хэсгээс үзнэ үү.

Локал аюулгүй байдлын бодлогыг тохируулах

Локал аюулгүй байдлын бодлогыг тохируулахдаа дараах алхмуудыг дагана уу.

1. 1Start > Local Security Policy руу очно.

2. 2Мод хэлбэрийн жагсаалтаас Security Settings > Advanced Audit Policy Configuration > System Audit Policies - Local Group Policy Object > Object Access руу орно.

3. 3Audit Other Object Access Events бодлогыг нээнэ.

4. 4Бодлогыг эх баримтад үзүүлсэнчлэн тохируулна (тохиргооны дэлгэцийн зургийг энд оруулаагүй).

5. 5Өөрчлөлтийг хэрэгжүүлнэ.

6. 6Command Prompt-ыг нээж дараах командыг ажиллуулна: gpupdate /force.

Таны хийсэн бодлогын өөрчлөлт шууд хүчин төгөлдөр болно.