Polityki kontroli w Windows Server 2008

Audit system events,

Audit logon events,

Audit object access,

Audit privilege use,

Audit process tracking,

Audit policy change,

Audit account management,

Audit directory service access,

Audit account logon events.

Security State Change – zmiany związane ze stanem systemu.

Security System Extension – zdarzenia związane z aktywnością w zakresie rozszerzeń zabezpieczania systemu.

System Integrity – zdarzenia związane z naruszeniami integralności systemu.

IPsec Driver – operacje związane z funkcjonowaniem usługi systemowej IPSec.

Other System Events – aktywność usługi Windows Firewall oraz sterownika Windows Firewall.

Logon – próby logowania do komputera bez względu na rodzaj konta (lokalne/domenowe).

Logoff – próby dostępu do komputera niezależnie od rodzaju logowania lub konta.

Account Lockout – zdarzenia związane z blokowaniem kont.

IPsec Main Mode – zdarzenia trybu pełnego IPSec.

IPsec Quick Mode – zdarzenia trybu szybkiego IPSec.

IPsec Extended Mode – zdarzenia trybu rozszerzonego IPSec.

Special Logon – przyznawanie przywilejów specjalnych.

Other Logon/Logoff Events – zdarzenia związane z logowaniem i wylogowaniem użytkowników w powiązaniu z wygaszaczem ekranu, blokowaniem i odblokowaniem konsoli oraz połączeniami pulpitu zdalnego.

Network Policy Server – zdarzenia związane z funkcjonowaniem Network Policy Server.

File System – wszystkie próby dostępu do plików i folderów.

Registry – zdarzenia związane z dostępem do kluczy i wartości rejestru systemowego.

Kernel Object – zdarzenia związane z aktywnością w zakresie dostępu do obiektu jądra.

SAM – zdarzenia dotyczące dostępu do obiektów w bazie SAM (ang. Security Account Manager).

Certification Services – zdarzenia związane z funkcjonowaniem usług certyfikatów oraz zagadnieniami infrastruktury kluczy publicznych.

Application Generated – zdarzenia związane z aktywnością aplikacji oraz jej działaniem w kontekście użytkownika.

Handle Manipulation – zdarzenia odpowiedzialne za powtórzenie wcześniejszego przyznania dostępu.

File Share – zdarzenia związane z dostępem do zasobów sieciowych.

Filtering Platform Packet Drop – zdarzenia związane z blokowaniem pakietów przez Windows Filtering Platform.

Filtering Platform Connection – zdarzenia związane z zezwalaniem i blokowaniem połączeń przez Windows Filtering Platform.

Other Object Access Events – zdarzenia związane z pozostałymi sytuacjami dostępu do obiektów, na przykład tworzenie, kasowanie, włączanie, wyłączanie zaplanowanych zadań.

Sensitive Privilege Use – zdarzenia związane z użyciem przywilejów dających dostęp do ważnych i krytycznych elementów systemu.

Non Sensitive Privilege Use – zdarzenia związane z użyciem uprawnień nie dających dostępu do ważnych i krytycznych elementów systemu.

Other Privilege Use Events – pozostałe zdarzenia związane z użyciem przywilejów.

Process Creation – zdarzenia związane z tworzeniem procesów w trakcie uruchomiania programów na komputerach lokalnych.

Process Termination – zdarzenia pozwalające na śledzenie zakończonych procesów, które były wyzwalane przez uruchamiane programy na komputerach lokalnych.

DPAPI Activity – zdarzenia związane z ochroną danych API (Data Protection API). DPAPI pomaga zabezpieczać prywatne klucze, zapamiętane poświadczenia (od Windows XP) oraz inne tajne informacje, które powinny utrzymywać taki status.

RPC Events – zdarzenia powiązane z zabezpieczeniami procedur zdalnego wywołania RPC.

Audit Policy Change – zdarzenia związane ze zmianami polityk kontroli.

Authentication Policy Change – zdarzenia związane ze zmianami w zakresie polityk uwierzytelniania użytkowników.

Authorization Policy Change – zdarzenia związane ze zmianami w zakresie polityk autoryzacji użytkowników.

MPSSVC Rule-Level Policy Change – zdarzenia związane ze zmianami w zakresie polityk reguł Windows Firewall.

Filtering Platform Policy Change – zdarzenia związane ze zmianami w zakresie polityk funkcjonowania Windows Filtering Platform.

Other Policy Change Events – zdarzenia związane ze zmianami w zakresie polityk.

User Account Management – zdarzenia związane ze śledzeniem zmian w kontach lokalnych na stacjach roboczych i serwerach członkowskich oraz kontach użytkowników domenowych Active Directory.

Computer Account Management – zdarzenia związane z tworzeniem, zmianami oraz kasowaniem kont komputerów na kontrolerach domen.

Security Group Management – zdarzenia związane z aktywnością w zakresie zarządzania grupami zabezpieczeń w środowisku domenowym i środowisku komputerów lokalnych.

Distribution Group Management – zdarzenia związane z aktywnością w zakresie zarządzania grupami dystrybucyjnymi w środowisku domenowym.

Application Group Management – zdarzenia związane zarządzaniem grupami aplikacji.

Other Account Management Events – pozostałe zdarzenia związane z zarządzaniem kontami.

Directory Service Access – zdarzenia związane ze śledzeniem prób dostępu do obiektów Active Directory. Zdarzenia są rejestrowane wyłącznie na kontrolerach domeny.

Directory Service Changes – zdarzenia związane ze zmianami właściwości obiektów. Zdarzenia obejmują wszystkie informacje pozwalające zidentyfikować jaki obiekt, jaką właściwość, jaki użytkownik oraz na jaką wartość zmodyfikował.

Directory Service Replication – zdarzenia związane z replikacją usługi katalogowej.

Detailed Directory Service Replication – szczegółowe zdarzenia związane z replikacją usługi katalogowej.

Kerberos Service Ticket Operations – zdarzenia związane z czynnościami w zakresie obsługi biletów usługi Kerberos.

Credential Validation – zdarzenia związane z aktualizowaniem poświadczeń dla kont.

Kerberos Authentication Service – zdarzenia związane z funkcjonowaniem usługi uwierzytelniania Kerberos.

Other Account Logon Events – zdarzenia logowania na kontach, na przykład błędną aktualizacją poświadczeń przez kontroler domeny.

Success - zdarzenia w ramach kategorii, które zakończyły się pomyślnie.

Failure - zdarzenia w ramach kategorii, które zakończyły się niepowodzeniem.