Das Überwachungsprotokoll wird im Sicherheitsprotokoll in der Ereignisanzeige angezeigt. So aktivieren Sie diese Funktion:
Klicken Sie auf Start, auf Systemsteuerung und anschließend auf Verwaltung.
Doppelklicken Sie auf Lokale Sicherheitsrichtlinie
Doppelklicken Sie im linken Fensterbereich auf Lokale Richtlinien, um sie zu erweitern
Klicken Sie im linken Bereich auf Überwachungsrichtlinie, um die einzelnen Richtlinieneinstellungen im rechten Bereich anzuzeigen.
Doppelklicken Sie auf Überwachungsobjektzugriff.
Aktivieren Sie das Kontrollkästchen Erfolg, um den erfolgreichen Zugriff auf bestimmte Dateien, Ordner und Drucker zu überwachen.
Um den nicht erfolgreichen Zugriff auf diese Objekte zu prüfen, aktivieren Sie das Kontrollkästchen Fehler.
Aktivieren Sie beide Kontrollkästchen, um die Überwachung beider zu aktivieren.
OK klicken.