Windows10のAuditPolとは何ですか？それを有効にする方法

Windows10/8/7およびWindowsServerには、監査ポリシープログラムと呼ばれるコマンドラインツールが含まれています。 、AuditPol.exeは、System32フォルダーにあり、ポリシーサブカテゴリ設定をより正確に管理および監査できます。

カテゴリレベルで監査ポリシーを設定すると、新しいサブカテゴリの監査ポリシー機能が上書きされます。 WindowsVistaで導入された新しいレジストリ値SCENoApplyLegacyAuditPolicy 、グループポリシーを変更せずに、サブカテゴリを使用して監査ポリシーを管理できます。このレジストリ値は、グループポリシーおよびローカルセキュリティポリシー管理ツールからのカテゴリレベルの監査ポリシーの適用を防ぐために設定できます。

Windows10のAuditPol

このオプションを有効にする場合は、[ローカルセキュリティポリシー]>[ローカルポリシー]>[セキュリティオプション]を開きます。

次に、右側のパネルで、[監査：監査ポリシーサブカテゴリ設定を強制する（Windows Vista以降）]をダブルクリックして、監査ポリシーカテゴリ設定を上書きします。 [有効]>[適用/OK]を選択します。

AuditPol 設定の表示、設定、クリア、バックアップ、復元を可能にするスイッチがいくつかあります。

特に、次の目的で使用できます：

• システム監査ポリシーを設定してクエリします。
• ユーザーごとの監査ポリシーを設定してクエリします。
• 監査オプションの設定とクエリ。
• 監査ポリシーへのアクセスを委任するために使用されるセキュリティ記述子を設定および照会します。
• 監査ポリシーをカンマ区切り値（CSV）テキストファイルに報告またはバックアップします。
• CSVテキストファイルから監査ポリシーを読み込みます。
• グローバルリソースSACLを構成します。

管理者としてコマンドプロンプトを開くと、AuditPolを使用して、次のコマンドを実行することにより、定義された監査設定を表示できます。

auditpol /get /category:*

注意すべき点は、AuditPolとローカルセキュリティポリシー（secpol.msc）を使用して監査ポリシー設定を表示しているときに、設定が異なる結果を表示する場合があることです。 KB2573113は、この理由を説明しています：

AuditPolは、承認APIを直接呼び出して、詳細な監査ポリシーへの変更を実装します。 Secpol.mscは、ローカルグループポリシーオブジェクトを操作します。これにより、変更が system32 \ GroupPolicy \ Machine \ Microsoft \ Windows NT \ Audit \ Audit.csvに書き込まれます。 。 .csvファイルに保存された設定は、変更時にシステムに直接適用されるのではなく、ファイルに書き込まれ、後でクライアント側の拡張子（CSE）によって読み取られます。次のグループポリシーの更新サイクルで、CSEは.csvファイルに存在する変更を適用します。 Secpol.mscは、ローカルGPOに設定されている内容を表示します。 secpol.mscには、詳細なAuditPol設定とsecpol.mscで見られるようにローカルで定義されたものをマージする「有効な設定」ビューはありません。

詳細については、TechNetのAuditPolをご覧ください。