电脑管理软件审核用户动作

　　Windows7引入了多种审核方式。所谓电脑管理软件审核就是对一些系统事件进行跟踪，与某个具体用户无关。例如，设置对象的访问审核会跟踪对象所有的访问，而不仅仅只是跟踪用户的访问。病毒有可能会访问某个对象，而审核就可以跟踪病毒对该对象的访问。审核还可以跟踪应用程序是否无意间访问了错误的对象。总之，审核有多种不同的用法，不仅仅只是查看用户的活动情况。接下来讲解如何构建用于审核动作的User Audit示例程序。
　　1.配置User Audit示例程序
　　User Audit示例程序此案时了系统中当前所有的电脑管理软件审核设置。示例程序先要创建一个Windows Forms应用程序，此外，还必须在代码中添加下列using语句。
　　与用户安全设置所不同的是，电脑管理软件审核的设置十分敏感，所以要查看审核设置，必须具有管理员权限。因此还必须在应程序中添加清单文件。创建User Permission Modification清单文件详细描述。
　　2.为审核监控配置注册表
　　系统审核设置的数值保存在注册表的HKEY LOXAL MACHINE SECURITY Policy PolAdtEv键中。微软十分重视电脑管理软件审核设置的数值，因此对它的保护也格外严格。注册表通常不允许访问审核设置，即便是Administrator也不允许访问。NET Framework确实也提供了一些方法以便于使用注册表安全，但当系统管理员也不能访问注册表时，这些系统提供的方法也无能为力。如果出现这样的情况，只是通过手工设置相应的访问权限。
　　3.编写User Audit的代码
　　该示例程序演示了如何从注册表读取电脑管理软件审核设置信息。知道了设置信息在注册表中的位置，还可以向其中写入审核设置信息。审核设置信息保存早一个Byte数组中。
　　4.测试User Audit示例程序
　　如要修改设置，请双击Local Security Policy控制台中的相应项。您将会看到一个策略属性对话框。Explain选项卡是审核策略以及要监控的系统中的内容。该对话框中的复选框允许用户选择对成功事件、失败事件或是两种事件一起监控。请选择您希望监控的时间，然后单击OK。在测试完示例程序之后，请将设置恢复为默认设置，否则事件记录器会充满许多无用的信息。