Conforme já descrevemos brevemente, no início do capítulo, a auditoria de acesso a objetos (pastas e impressoras compartilhadas) é um processo em duas etapas, conforme descrito a seguir:

1.       Temos que habilitar a Diretiva de auditoria: Auditoria de acesso a objetos. Esta diretiva é habilitada, para sucesso, falha ou ambas as situações, utilizando o console Configurações locais de segurança, já descrito anteriormente.

2.       Após ter habilitada a Diretiva de auditoria descrita no item 1, temos que configurar a auditoria em cada um dos objetos a serem auditados. Por exemplo, se queremos monitorar o acesso a uma pasta devemos configurar para quais usuários/grupos queremos monitorar o acesso.

A habilitação da Diretiva de auditoria já foi feita no item Habilitando/configurando os eventos do log de segurança. Utilizando os conhecimentos apresentados no referido item, certifique-se de que a diretiva Auditoria de acesso a objetos esteja configurada para monitorar eventos de Sucesso e de Falha, conforme indicado na Figura 12.33.

Figura 12.33 A diretiva Auditoria de acesso a objetos.

Neste item aprenderemos a configurar a pasta C:\Documentos, para que sejam monitorados os acessos à pasta e a seus arquivos, para os usuários user2 e user3. Observe que podemos fazer com que seja monitorado o acesso de todo e qualquer usuário, ou apenas de determinados usuários. No exemplo que apresentarei, estamos monitorando apenas o acesso de dois usuários. Esta situação pode ser utilizada, por exemplo, para monitorar tentativas de acesso sem permissão, para usuários que estão sob investigação.

As configurações de Auditoria somente estão disponíveis em volumes formatados com NTFS.

Exemplo: Configurando a monitoração dos acessos na pasta C:\Documentos, para os usuários user2 e user3.

1.       Faça o logon como Administrador ou com uma conta do tipo Administrador do computador.

2.       Usando o Meu computador ou o Windows Explorer, acesse a pasta C:\Documentos ou outra pasta qualquer, para a qual você deseja configurar a auditoria de acessos.

3.       Clique com o botão direito do mouse na pasta e no menu que surge clique na opção Propriedades. Será exibida a janela de Propriedades da pasta.

4.       Dê um clique na guia Segurança.

5.       Clique no botão Avançado. Será exibida a janela Configurações de segurança avançadas para Documentos, onde Documentos é o nome da pasta que está sendo configurada.

6.       Clique na guia Auditoria. Observe que por padrão não existe nenhum usuário na lista, ou seja, não estão sendo monitorados os acessos à pasta Documentos.

7.       Dê um clique no botão Adicionar. Será aberta a janela Selecione Usuário, computador ou Grupo, que nós já utilizamos em outros capítulos. Digite user2, conforme indicado na Figura 12.34 e clique em OK.

Figura 12.34 Adicionando user2 à lista de usuários auditados na pasta Documentos.

8.       Será aberta a janela Entrada de auditoria para Documentos. Nesta janela definimos o tipo de acesso que queremos monitorar para o usuário user2. Por exemplo, pode ser que queiramos monitorar apenas tentativas de alterações ou exclusões no conteúdo da pastas Documentos e das suas sub-pastas. No nosso exemplo vamos monitorar todos os tipos de acesso. Marque a opção Controle total, na coluna Êxito. Observe que todas as demais opções da coluna Êxito serão marcadas. Agora marque a opção Controle total, na coluna Falha. Observe que todas as demais opções da coluna Falha serão marcadas, conforme indicado na Figura 12.35. Com isso estamos pedindo que o Windows XP monitore todo e qualquer tipo de acesso do usuário user2, com sucesso ou com falha, à pasta Documentos e a todas as suas sub-pastas e arquivos. Clique em OK.

Figura 12.35 Configurações de auditoria para o usuário user2.

9.       Repita os passos 7 e 8 para o usuário user3. Você estará de volta à guia Auditoria, agora com os usuários user2 e user3 já adicionados à lista de usuários que serão auditados quando acessarem a pasta Documentos e o seu conteúdo, conforme indicado na Figura 12.36.

Figura 12.36 Usuários user2 e user3 já adicionados à lista.

10.     Clique em OK. Você estará de volta à guia Segurança, da janela de Propriedades.

11.     Clique em OK para fechar a janela de propriedades. A partir de agora todos os acessos, com sucesso ou com falha, dos usuários user2 e user3 serão monitorados.

Para configurar a auditoria de acesso para uma impressora, siga os passos indicados a seguir:

1.       Faça o logon como Administrador ou com uma conta com permissão de Administrador.

2.       Selecione o comando Iniciar -> Impressoras e aparelhos de fax. Será aberta a janela com as impressoras instaladas no seu comutador.

3.       Clique com o botão direito do mouse na impressora a ser auditada. No menu de opções que é exibido, clique em Propriedades.

4.       Clique na guia Segurança e depois no botão Avançado. Depois é só seguir os passos indicados no exemplo anterior, que são os mesmos, quer você esteja configurando a auditoria para pastas e arquivos ou para impressoras.

Com isso encerramos o nosso estudo sobre Auditoria e logs de auditoria no Windows XP. Aqueles usuários que já trabalharam com auditoria de eventos no Windows 2000 verão que as configurações são muito semelhantes. No Windows 95/98 ou Me não estão disponíveis as funções de auditoria.

Na parte final do capítulo, vamos tratar de questões relacionadas com segurança. Veremos as opções de segurança que podem ser configuradas, através do console Diretiva de segurança local, o qual é acessado por meio da opção Ferramentas administrativas do Painel de controle. A diretiva de segurança local pode ser usada para modificar diretamente as diretivas locais e de conta (conforme foi visto no Capítulo 6), as diretivas de chave pública e as diretivas de segurança IP do computador local. Iremos analisar as opções de configuração do grupo Diretivas locais. No grupo Diretivas locais trataremos de dois grupos de opções distintos:

• Atribuição de direitos de usuário.
• Opções de segurança.