Vistaのアクセス権限による問題が起きた場合の調査方法

Linuxだとどのファイルにアクセスしたけど、権限が無くて失敗したみたいなのはログに残るけども、Vistaの場合なんにも残らないので、そのままでは調べようもない。
Vistaに限らないのかもしれないけど、設定しないとログに残らないんですね。

で、その設定の仕方をメモしておきます。

1. 検索欄で「ローカル セキュリティー ポリシー」と入力してローカルセキュリティポリシーの画面を出す
2. 監査ポリシーでオブジェクトアクセスの「失敗」を有効にする
3. 失敗を検知したいフォルダのプロパティーを表示
4. 詳細設定で「監査」のタブでeveryoneのフルアクセスにチェックして

以上で、指定したフォルダやファイルのアクセス失敗が、イベントビューアの「セキュリティー」の所に表示されるようになる。
ここには、アクセスしようとしたアカウントや何をしようとして失敗したかなどが表示されるので、これで原因をある程度絞り込めるはず。

ここで使ったローカルセキュリティポリシーはどうやら、Vistaのbusinessにはあるけど、Home Premiumにはないらしい。
なんか、微妙なところで差を付けてるな・・・。
フルバックアップも出来ないし、「以前のバージョン」の機能(これ、結構便利)もないし、ultimate版にしておけば良かったと少し後悔。

関連する記事

PS3　Homeの悪質ユーザー対策は問題がありそうだけど Windows Vistaには7つのエディションが用意されるって、多すぎだよ! Windows XPでフォルダとファイル個別のセキュリティーを使う Winnyの脆弱性続報 Winnyにバッファオーバーフローの脆弱性 [iTunes Library] ファイルを保存できません。十分なアクセス権がないので、この操作を実行できません。 Windows7 Home Premiumのバックアップが機能ダウンしている件 Windows7を入れた 拡張子を表示しても面倒じゃない?Vistaの気が利いているところ Vistaのガジェットを素早く表示させるショートカット