Neste capítulo trataremos de assuntos relacionados com Auditoria de eventos no Windows XP e com segurança.

Vamos iniciar o capítulo explorando mais algumas opções do console Gerenciamento do computador, console este que é acessado através da opção Ferramentas administrativas, do Painel de controle. Nós já utilizamos o console Gerenciamento do computador, no Capítulo 6, para a criação de contas de usuários e grupos locais; também utilizamos este console no Capítulo 7, quando falamos brevemente sobre o Gerenciamento de pastas compartilhadas. Com a opção Ferramentas do sistema, do console Gerenciamento do computador, temos acesso a uma série de outras funções, tais como:

• Visualizar eventos: Esta opção será detalhada durante este capítulo, quando tratarmos sobre os logs de  Auditoria do Windows XP.
• Pastas compartilhadas: Utilizada para o gerenciamento e criação de pastas compartilhadas no computador local e em outros computadores da rede.
• Usuários e grupos locais: Utilizada no Capítulo 6, para a criação de contas de usuários e grupos.
• Logs e alertas de desempenho: Esta opção dá suporte ao monitoramento detalhado da utilização de recursos do sistema operacional. Será vista no Capítulo 15.
• Gerenciador de dispositivos: Você pode usar o Gerenciador de dispositivos para atualizar os drivers (ou software) de dispositivos de hardware, modificar configurações de hardware e solucionar problemas.

Em seguida passaremos a tratar sobre logs de auditoria. Veremos o conceito e a implementação prática de uma política de uso para os logs de auditoria. Trataremos, dentre outros, dos seguintes tópicos:

• Visualizando e configurando eventos de auditoria.
• Habilitando e desabilitando eventos de auditoria.
• Filtragem e pesquisa nos logs de auditoria.
• Configurações das propriedades do log.
• Exportação dos logs para outros formatos.

Na parte final do capítulo, veremos questões relacionadas com segurança. Veremos as opções de segurança que podem ser configuradas através do console Diretiva de segurança local, o qual é acessado por meio da opção Ferramentas administrativas, do Painel de controle. A diretiva de segurança local pode ser usada para modificar diretamente as diretivas locais e de conta (conforme foi visto no Capítulo 6), as diretivas de chave pública e as diretivas de segurança IP do computador local. Iremos analisar as opções de configuração do grupo Diretivas locais. No grupo Diretivas locais trataremos de dois grupos de opções distintos:

• Atribuição de direitos de usuário.
• Opções de segurança.