オプション画面の「オブジェクトアクセスの監査(成功,失敗)を有効にする」のチェックが外れてしまう
以下のいずれかが考えられます。
・Active Directoryのグループポリシーの監査ポリシー設定が適用されている
・ローカルセキュリティポリシーの「監査ポリシーの詳細な構成」が設定されている
ローカルセキュリティポリシーの設定を確認してください。
以下のポリシーが有効になっていれば、ファイルアクセスログは正常に取得できます。
※「オブジェクトアクセスの監査(成功,失敗)を有効にする」のチェックは外れたままとなります。
[監査ポリシーの詳細な構成]
→[システム監査ポリシー]
→[オブジェクトアクセスの監査]
ハンドル操作の監査 成功および失敗
ファイルシステムの監査 成功および失敗
なお「監査ポリシーの詳細な構成」を有効にするには、以下の設定を有効にしてください。
[ローカルポリシー]
→[セキュリティオプション]
監査: 監査ポリシー サブカテゴリの設定 (Windows Vista 以降) を強制して、監査ポリシー カテゴリの設定を上書きする