پالیسی Audit: Audit the use of Backup and Restore privilege همانطور که از نام آن بر می آید، Security log از کلیه Backup ها و restore ها در ویندوز به عمل می آورد. اگر در پالیسی های Audit Policy، پالیسی Audit privilege use پیکربندی شده باشد و پالیسی Audit: Audit the use of Backup and Restore privilege غیرفعال باشد، از بک آپ ها و Restore ها هیچ Audit Log ای تهیه نمی شود. ولی با فعال بودن هر دو پالیسی در ویندوز، از کلیه Backup ها و Restore ها بک آپ گیری می شود. در ضمن بهتر است این پالیسی را غیرفعال کنید چرا که Security log از آن تهیه می کند که باعث افزایش حجم لاگ ها شده و همینطور افزایش حجم اشغالی درایو ویندوز خواهد شد که همین امر باعث کندی سیستم خواهد شد.





برای دسترسی به این پالیسی باید ابتدا به Local Group Policy وارد شوید:




سپس به مسیر زیر در Group policy بروید:

Computer Configuration\Windows Settings\Security Settings\Local Policies\Security Options

همانطور که در تصویر زیر مشاهده می کنید، پالیسی Audit: Audit the use of Backup and Restore privilege انتخاب شده است.



با دابل کلیک روی این پالیسی و نمایش فرم تنظیمات، می توانید این پالیسی را Enabled یا disabled کنید.