O que é AuditPol no Windows 10/8/7 e como habilitá-lo?



Atualizado em March 2024: Pare de receber mensagens de erro que tornam seu sistema mais lento, utilizando nossa ferramenta de otimização. Faça o download agora neste link aqui.
  1. Faça o download e instale a ferramenta de reparo aqui..
  2. Deixe o software escanear seu computador.
  3. A ferramenta irá então reparar seu computador.


Windows 10/8/7, Windows Vista, Windows Server 2008, Windows Server 2008, Windows Server 2008 R2 incluem uma ferramenta de linha de comando chamada
Programa de Política de Auditoria
AuditPol.exe, situado na pasta System32 que lhe permite gerenciar e auditar configurações de subcategorias de políticas de forma mais precisa.

A definição da política de auditoria ao nível da categoria irá sobrepor-se à nova característica da política de auditoria da subcategoria. Um novo valor de registro introduzido no Windows Vista,
SCENoApplyLegacyAuditPolicy(Alaska)
permite que a política de auditoria seja gerida através da utilização de subcategorias, sem que seja necessário alterar a Política do Grupo. Esse valor de registro pode ser definido para impedir a aplicação da política de auditoria em nível de categoria da Política de grupo e da ferramenta administrativa Política de segurança local.

AuditPol em Windows



Atualizado: mar�o 2024.

Recomendamos que você tente usar esta nova ferramenta. Ele corrige uma ampla gama de erros do computador, bem como proteger contra coisas como perda de arquivos, malware, falhas de hardware e otimiza o seu PC para o máximo desempenho. Ele corrigiu o nosso PC mais rápido do que fazer isso manualmente:

  1. Etapa 1: download da ferramenta do reparo & do optimizer do PC (Windows 10, 8, 7, XP, Vista - certificado ouro de Microsoft).
  2. Etapa 2: Clique em Iniciar Scan para encontrar problemas no registro do Windows que possam estar causando problemas no PC.
  3. Clique em Reparar tudo para corrigir todos os problemas
  4. download



Se desejar ativar esta opção, abra Política de Segurança Local > Políticas Locais > Opções de Segurança.

No painel direito, clique duas vezes em Audit: Forçar as configurações da subcategoria da política de auditoria (Windows Vista ou posterior) para substituir as configurações da categoria da política de auditoria. Selecione Ativado > Aplicar/OK.

AuditPol(Alaska)
tem vários switches que permitem exibir, definir, limpar, fazer backup e restaurar configurações.

Especialmente, pode ser usado para:

  • Definir e consultar uma política de auditoria do sistema
  • Definir e consultar uma política de auditoria por usuário.
  • Opções de auditoria de set e query
  • Definir e consultar o descritor de segurança usado para delegar o acesso a uma política de auditoria.
  • Relatar ou fazer backup de uma política de auditoria para um arquivo de texto com valor separado por vírgula (CSV).
  • Carregar uma política de auditoria de um arquivo de texto CSV.
  • Configurar SACLs de recursos globais.

Se você abrir um prompt de comando como administrador, você pode usar o AuditPol para visualizar as configurações de auditoria definidas executando:

auditpol /get /categoria:*

Um ponto a ser observado é que ao visualizar as configurações da política de auditoria com o AuditPol e a Política de Segurança Local viz secpol.msc, as configurações podem mostrar resultados diferentes. KB2573113 explica a razão disso:

AuditPol chama diretamente APIs de autorização para implementar as mudanças na política de auditoria granular.  Secpol.msc manipula o Objeto de Política de Grupo Local, o que resulta em escrever as alterações em
sistema32GroupPolicyMachineMicrosoftWindows NTAuditAudit.csv

.  As configurações salvas no arquivo .csv não são aplicadas diretamente ao sistema no momento da modificação, mas são gravadas no arquivo e lidas posteriormente pela extensão do lado do cliente (CSE).  No próximo ciclo de atualização da política de grupo, o CSE aplica as modificações presentes no arquivo .csv. O Secpol.msc exibe o que está definido na GPO local. Não há uma exibição efetiva de configurações no secpol.msc que mescle as configurações granulares do AuditPol e o que é definido localmente como visto no secpol.msc.

Para mais detalhes visite AuditPol no TechNet.



RECOMENDADO: Clique aqui para solucionar erros do Windows e otimizar o desempenho do sistema

Leave a Comment