windows xp注册表的审核

    利用windows xp系统的审核机制，管理员可以查看哪个用户曾对注册表进行过编辑以及是在本地编辑的，还是从一个远程位置上进行编辑的。

    用户在访问注册表时，如果正在受到审核，但用户自己并不会知道这个情况，因为系统不会给出明确的警告信息。尽管用户可能决定对Everyone组进行审核，但审核报告是以单个用户为基础生成的，因此所有审核结果都会粘贴到事件查看器的“安全日志”中。

    激活审核机制的具体操作步骤如下：

    （1）、单击“开始”菜单的“运行”命令，在弹出的窗口中输入“regedit”，单击“确定”，系统将打开“注册表编辑器”窗口。

    （2）、如果希望对某个主键或子键进行审核机制的设置，可直接选取它，例如：HKEY_Local_Machine\Software。

    （3）、打开“编辑”菜单，选择“权限”命令打开“HKEY_Local_Machine\Software的权限”对话框，然后单击该对话框中的“高级”按钮打开“Software的高级安全设置”对话框，在该对话框中选取“审核”选项卡。

    （4）、单击“添加”按钮，系统将打开的“选择用户或组”对话框：

    （5）、在该对话框的“输入要选择的对象名称（例如）（E）：”文本框中输入需要审核的用户、组或计算机的名称。单击“确定”按按钮后将打开“Software的审核项目”对话框。

    (6).在该对话框中，管理员可以对审核的事件进行设置，其中，表2列出了管理员可进行审核的各种事件，并提供了简要的说明。

    (7).完成了审核事件的设置后，单击“确定”按钮以使设置生效。这样，今后被审核用户所进行的相关操作将被系统自动记录。