{"id":922211,"date":"2026-11-06T14:24:23","date_gmt":"2026-11-06T14:24:23","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/auditoria-de-acesso-a-arquivos-windows\/"},"modified":"2026-11-06T14:24:24","modified_gmt":"2026-11-06T14:24:24","slug":"auditoria-de-acesso-a-arquivos-windows","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/pt-br\/blog\/auditoria-de-acesso-a-arquivos-windows\/","title":{"rendered":"Como auditar o acesso a arquivos e pastas no Windows com ferramentas nativas"},"content":{"rendered":"<div class=\"in-context-cta\"><h2>Pontos principais<\/h2>\n<ul>\n<li>Ative a Pol\u00edtica de Auditoria Avan\u00e7ada para ganhar precis\u00e3o: use <em>Auditar Sistema de Arquivos <\/em>em<em> Acesso a Objetos <\/em>para garantir uma auditoria de acesso a arquivos no Windows confi\u00e1vel, sem os problemas das configura\u00e7\u00f5es legadas.<\/li>\n<li>Aplique SACLs s\u00f3 nas pastas cr\u00edticas: limite as auditorias de <em>\u00caxito e Falha<\/em> aos caminhos de dados de alto valor para enxugar os resultados e reduzir o ru\u00eddo nos logs.<\/li>\n<li>Priorize os IDs de evento de maior impacto: acompanhe eventos cr\u00edticos como <em>4663, acesso a arquivo<\/em>, <em>4656, solicita\u00e7\u00e3o de identificador<\/em>, <em>4660, exclus\u00f5es<\/em>, <em>4670, permiss\u00f5es,<\/em> e <em>5145, acesso a compartilhamento<\/em>, para capturar os logs mais importantes.<\/li>\n<li>Centralize e proteja os dados de auditoria: use o <em>Windows Event Forwarding (WEF) ou o Windows Event Collector (WEC) <\/em>para centralizar os eventos de <em>auditoria de pastas no Windows<\/em>.<\/li>\n<li>Transforme dados brutos em informa\u00e7\u00e3o \u00fatil: filtre os logs de auditoria por caminho, usu\u00e1rio e tipo de acesso para criar alertas de exclus\u00f5es, altera\u00e7\u00f5es de permiss\u00e3o e opera\u00e7\u00f5es em massa, e relate os achados todo m\u00eas.<\/li>\n<\/ul>\n<\/div>\n<p>O Windows traz todas as ferramentas nativas necess\u00e1rias para monitorar atividade em arquivos em escala. Mas poder <a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/auditoria-de-ti\/\">auditar<\/a> tudo n\u00e3o significa que voc\u00ea deva fazer isso.<\/p>\n<p>Auditorias amplas demais geram ru\u00eddo, enchem os logs e podem at\u00e9 travar o desempenho da equipe. A palavra-chave aqui \u00e9 precis\u00e3o.<\/p>\n<p>Neste guia, mostramos como fazer <strong>auditorias de acesso a arquivos no Windows<\/strong> com foco. Continue lendo para ver como concentrar esfor\u00e7os nos caminhos cr\u00edticos e aplicar as System Access Control Lists (SACLs) corretas ajuda a capturar os eventos que realmente importam para a opera\u00e7\u00e3o.<\/p>\n<p>Quer saber mais? Assista ao nosso v\u00eddeo: <a href=\"https:\/\/www.ninjaone.com\/videos\/security\/how-to-audit-windows-file-and-folder-access-with-native-tools\/\">Como auditar o acesso a arquivos e pastas no Windows com ferramentas nativas<\/a>.<\/p>\n<h2>Como fazer auditorias precisas de acesso a arquivos e pastas no Windows<\/h2>\n<p>Auditorias eficazes exigem foco e uma estrat\u00e9gia clara. \u00c9 tentador auditar tudo e torcer pelo melhor, mas esse caminho s\u00f3 gera mais ru\u00eddo e confus\u00e3o.<\/p>\n<p>Abaixo est\u00e1 um roteiro para conduzir auditorias direcionadas de acesso a arquivos e pastas no Windows.<\/p>\n<p><strong>\ud83d\udcccPr\u00e9-requisitos<\/strong><\/p>\n<ul>\n<li>Acesso administrativo ao Console de Gerenciamento de Pol\u00edtica de Grupo (GPMC) dos servidores de arquivos.<\/li>\n<li>Um invent\u00e1rio completo das pastas ou caminhos cr\u00edticos a monitorar, com os respectivos respons\u00e1veis pelos dados.<\/li>\n<li>Uma estrat\u00e9gia de coleta de logs com Windows Event Forwarding (WEF) ou Windows Event Collector (WEC), com armazenamento suficiente para os logs de Seguran\u00e7a.<\/li>\n<li>Um modelo de relat\u00f3rio com as principais m\u00e9tricas para as revis\u00f5es mensais com as partes interessadas.<\/li>\n<\/ul>\n<h3>Etapa 1: ative a pol\u00edtica de auditoria avan\u00e7ada nos servidores de arquivos<\/h3>\n<p><strong>\ud83d\udcccObjetivo: <\/strong>gerar eventos de acesso detalhados e confi\u00e1veis para opera\u00e7\u00f5es em arquivos.<\/p>\n<p><strong>A\u00e7\u00f5es:<\/strong><\/p>\n<ol>\n<li>Abra <strong>o <\/strong><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/console-de-gerenciamento-de-politicas-de-grupo\/\"><strong>Console de Gerenciamento de Pol\u00edtica de Grupo (GPMC)<\/strong><\/a> e crie ou edite um GPO vinculado aos servidores de arquivos.<\/li>\n<li>V\u00e1 at\u00e9 <strong>Configura\u00e7\u00e3o do Computador <\/strong>\u2192 <strong>Pol\u00edticas <\/strong>\u2192 <strong>Configura\u00e7\u00f5es do Windows<\/strong> \u2192 <strong>Configura\u00e7\u00f5es de Seguran\u00e7a<\/strong> <strong>\u2192 Configura\u00e7\u00e3o Avan\u00e7ada de Pol\u00edtica de Auditoria<\/strong> \u2192 <strong>Acesso a Objetos<\/strong>.<\/li>\n<li>Ative Auditar Sistema de Arquivos e defina como \u00caxito e Falha para ter cobertura completa.\n<ul>\n<li>Se quiser, ative tamb\u00e9m a <strong>auditoria de Altera\u00e7\u00e3o de Pol\u00edtica e Gerenciamento de Conta<\/strong> para rastrear altera\u00e7\u00f5es de usu\u00e1rios e configura\u00e7\u00f5es.<\/li>\n<\/ul>\n<\/li>\n<li>Aplique o GPO e valide nos servidores de destino com: <em>auditpol \/get \/category:*<\/em><\/li>\n<\/ol>\n<p><strong>\ud83d\udce4Resultado: <\/strong>logs de Seguran\u00e7a com eventos de acesso a arquivos ricos e acion\u00e1veis.<\/p>\n<h3>Etapa 2: aplique SACLs onde faz diferen\u00e7a<\/h3>\n<p><strong>\ud83d\udcccObjetivo: <\/strong>capturar atividade de alto valor sem sobrecarregar os logs.<\/p>\n<p><strong>A\u00e7\u00f5es:<\/strong><\/p>\n<ol>\n<li>Em cada pasta cr\u00edtica, clique com o bot\u00e3o direito e v\u00e1 at\u00e9 <strong>Propriedades<\/strong> \u2192 <strong>Seguran\u00e7a<\/strong> \u2192 <strong>Avan\u00e7adas<\/strong> \u2192 <strong>Auditoria<\/strong>.<\/li>\n<li>Adicione entradas para contas de servi\u00e7o e grupos de usu\u00e1rios com acesso \u00e0 pasta.<\/li>\n<li>Audite os seguintes tipos de acesso, conforme a necessidade:\n<ol style=\"list-style-type: lower-alpha;\">\n<li>Criar arquivos\/pastas<\/li>\n<li>Gravar dados<\/li>\n<li>Excluir<\/li>\n<li>Ler atributos<\/li>\n<li>Alterar permiss\u00f5es<\/li>\n<\/ol>\n<\/li>\n<li>Se necess\u00e1rio, defina o escopo da auditoria como <strong>Esta pasta, subpastas<\/strong><strong> e arquivos<\/strong>.<\/li>\n<\/ol>\n<p><strong>\ud83d\udce4Resultado: <\/strong>os eventos s\u00e3o gerados apenas para as pastas e os tipos de acesso relevantes.<\/p>\n<p>\ud83d\udca1<strong>Dica: <\/strong>evite aplicar SACLs na raiz de volumes inteiros, a n\u00e3o ser que seja indispens\u00e1vel, para reduzir o ru\u00eddo.<\/p>\n<h3>Etapa 3: colete e normalize os eventos<\/h3>\n<p><strong>\ud83d\udcccObjetivo: <\/strong>tornar as evid\u00eancias de auditoria dur\u00e1veis e consult\u00e1veis.<\/p>\n<p><strong>A\u00e7\u00f5es:<\/strong><\/p>\n<ol>\n<li>Configure o <a href=\"https:\/\/learn.microsoft.com\/en-us\/windows\/security\/operating-system-security\/device-management\/use-windows-event-forwarding-to-assist-in-intrusion-detection\" target=\"_blank\" rel=\"noopener\"><strong>Windows Event Forwarding<\/strong><\/a><strong> (WEF) <\/strong>ou o <strong>Windows Event Collector (WEC) <\/strong>para encaminhar os eventos do log de seguran\u00e7a de um servidor de arquivos at\u00e9 um coletor.<\/li>\n<li>Normalize os campos principais para an\u00e1lise: servidor, caminho, tipo de objeto, usu\u00e1rio do evento, m\u00e1scara de acesso e resultado.<\/li>\n<li>Ajuste o tamanho dos logs e as pol\u00edticas de reten\u00e7\u00e3o \u00e0 frequ\u00eancia das suas revis\u00f5es.<\/li>\n<\/ol>\n<p><strong>\ud83d\udce4Resultado: <\/strong>um reposit\u00f3rio central de eventos para consultas, alertas e auditorias.<\/p>\n<h3>Etapa 4: crie detec\u00e7\u00f5es e alertas<\/h3>\n<p><strong>\ud83d\udcccObjetivo: <\/strong>transformar eventos brutos em informa\u00e7\u00f5es de seguran\u00e7a acion\u00e1veis.<\/p>\n<p><strong>Padr\u00f5es de detec\u00e7\u00e3o de alto valor:<\/strong><\/p>\n<ul>\n<li><strong>Exclus\u00e3o em massa ou comportamento parecido com criptografia<\/strong>\n<ul>\n<li>Eventos 4663 com acesso de <strong>Exclus\u00e3o <\/strong>por um mesmo usu\u00e1rio em um mesmo caminho em pouco tempo.<\/li>\n<\/ul>\n<\/li>\n<li><strong>Altera\u00e7\u00f5es de permiss\u00e3o<\/strong>\n<ul>\n<li>Eventos 4670 em compartilhamentos cr\u00edticos ou quebras de heran\u00e7a.<\/li>\n<\/ul>\n<\/li>\n<li><strong>Acesso incomum<\/strong>\n<ul>\n<li>Identidades novas ou externas acessando caminhos protegidos.<\/li>\n<\/ul>\n<\/li>\n<li><strong>Anomalias no n\u00edvel do compartilhamento<\/strong>\n<ul>\n<li>Eventos 5145 vindos de origens ou IPs inesperados.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p><strong>\ud83d\udce4Resultado: <\/strong>alertas no tempo certo, ligados a pr\u00f3ximos passos claros de investiga\u00e7\u00e3o ou corre\u00e7\u00e3o.<\/p>\n<h3>Etapa 5: gere relat\u00f3rios e revise todo m\u00eas<\/h3>\n<p><strong>\ud83d\udcccObjetivo: <\/strong>demonstrar controle e promover melhoria cont\u00ednua.<\/p>\n<p><strong>A\u00e7\u00f5es:<\/strong><\/p>\n<ol>\n<li>Use seu modelo de relat\u00f3rio para resumir os principais usu\u00e1rios, os principais caminhos, as altera\u00e7\u00f5es de permiss\u00e3o, as exclus\u00f5es e as nega\u00e7\u00f5es.<\/li>\n<li>Acompanhe as exce\u00e7\u00f5es e defina datas de expira\u00e7\u00e3o para acessos tempor\u00e1rios.<\/li>\n<li>Revise os caminhos mais ruidosos e ajuste SACLs ou filtros para reduzir logs irrelevantes.<\/li>\n<\/ol>\n<p><strong>\ud83d\udce4Resultado: <\/strong>um relat\u00f3rio pronto para auditoria e um Roadmap para refinar e aprimorar o monitoramento de acesso a arquivos.<\/p>\n<h2>Resumo dos principais IDs de evento de Seguran\u00e7a do Windows<\/h2>\n<p>Os IDs de evento s\u00e3o cheios de informa\u00e7\u00e3o, mas dif\u00edceis de entender sem contexto. Veja um resumo r\u00e1pido dos <a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/como-ler-logs-de-eventos-do-windows\/\">logs de eventos do Windows<\/a> citados neste guia e o que cada um significa:<\/p>\n<h3>4663 \u2013 Tentativa de acesso a arquivo<\/h3>\n<p>Esses eventos registram quando um usu\u00e1rio ou processo acessa um arquivo ou pasta com sucesso. O registro traz o caminho completo do arquivo ou da pasta acessada, o tipo de acesso, quem executou a a\u00e7\u00e3o e o aplicativo usado.<\/p>\n<h3>4656 \u2013 Identificador solicitado<\/h3>\n<p>Registra toda vez que um usu\u00e1rio ou processo solicita acesso a um objeto, mesmo que o acesso seja negado depois. Ajuda a identificar a inten\u00e7\u00e3o, principalmente em tentativas de acesso malsucedidas.<\/p>\n<h3>4660 \u2013 Objeto exclu\u00eddo<\/h3>\n<p>O log confirma se um arquivo ou pasta foi exclu\u00eddo. Documenta o que foi exclu\u00eddo e quem excluiu. Use esses IDs de evento para rastrear exclus\u00f5es n\u00e3o autorizadas.<\/p>\n<h3>4670 \u2013 Permiss\u00f5es alteradas<\/h3>\n<p>Esses eventos documentam altera\u00e7\u00f5es na Discretionary Access Control List (DACL) de um objeto. Permitem detectar escalonamento de privil\u00e9gios e identificar poss\u00edveis erros de configura\u00e7\u00e3o em caminhos sens\u00edveis.<\/p>\n<h3>5146 \u2013 Acesso a compartilhamento de rede<\/h3>\n<p>Esse evento registra o acesso a pastas compartilhadas pela rede, o que ajuda a detectar movimenta\u00e7\u00e3o lateral e solicita\u00e7\u00f5es de acesso n\u00e3o autorizadas vindas de outras m\u00e1quinas.<\/p>\n<h2>Automatize o monitoramento do servidor de arquivos com NinjaOne<\/h2>\n<p>Voc\u00ea pode usar as ferramentas nativas do Windows para auditar servidores de arquivos manualmente, mas NinjaOne tem recursos poderosos que simplificam esse trabalho. Veja como:<\/p>\n<ul>\n<li><strong>Implanta\u00e7\u00e3o em escala:<\/strong> NinjaOne facilita a padroniza\u00e7\u00e3o das configura\u00e7\u00f5es de auditoria em v\u00e1rios servidores de arquivos, aplicando configura\u00e7\u00f5es de refer\u00eancia e verificando a conformidade da pol\u00edtica de auditoria.<\/li>\n<li><strong>Monitoramento e alertas em tempo real: <\/strong>NinjaOne d\u00e1 aos MSPs visibilidade completa da atividade em arquivos, encaminhando eventos de seguran\u00e7a para uma biblioteca centralizada e criando alertas para atividades suspeitas, como exclus\u00f5es em massa de arquivos e altera\u00e7\u00f5es inesperadas de permiss\u00e3o. Tamb\u00e9m gera tickets detalhados, com informa\u00e7\u00f5es acion\u00e1veis para a corre\u00e7\u00e3o.<\/li>\n<li><strong>Preven\u00e7\u00e3o e controle de acesso: <\/strong>NinjaOne ajuda a evitar poss\u00edveis viola\u00e7\u00f5es de dados com a aplica\u00e7\u00e3o de <a href=\"https:\/\/www.ninjaone.com\/it-hub\/seguranca-de-endpoints\/what-is-access-control-list-acl\/\">Access Control Lists (ACLs)<\/a> de privil\u00e9gio m\u00ednimo.<\/li>\n<li><strong>Evid\u00eancias e relat\u00f3rios: <\/strong>NinjaOne transforma dados brutos em informa\u00e7\u00e3o \u00fatil, anexando automaticamente exporta\u00e7\u00f5es de eventos aos tickets de suporte. Tamb\u00e9m permite criar pain\u00e9is din\u00e2micos que acompanham eventos-chave, como exclus\u00f5es de arquivos, altera\u00e7\u00f5es de permiss\u00e3o, caminhos com muita atividade e exce\u00e7\u00f5es de acesso definidas pelos clientes.<\/li>\n<\/ul>\n<h2>Otimize a auditoria de acesso a arquivos no Windows e ganhe visibilidade<\/h2>\n<p>A auditoria nativa do Windows \u00e9 uma ferramenta de monitoramento poderosa, mas s\u00f3 quando usada com inten\u00e7\u00e3o. Ao aplicar as pol\u00edticas de auditoria certas, configurar SACLs nos caminhos cr\u00edticos e centralizar os eventos importantes, voc\u00ea enxerga toda a atividade em arquivos e pastas sem sobrecarregar a equipe.<\/p>\n<p>Una essa abordagem focada \u00e0 detec\u00e7\u00e3o proativa, a controles de preven\u00e7\u00e3o e a um ciclo cont\u00ednuo de ajustes: assim voc\u00ea constr\u00f3i uma estrat\u00e9gia de auditoria sustent\u00e1vel, que fortalece a postura de seguran\u00e7a e sustenta a conformidade regulat\u00f3ria.<\/p>\n<p><strong>T\u00f3picos relacionados:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/configuracao-servidor-de-arquivos-windows\/\">Configura\u00e7\u00e3o de servidor de arquivos no Windows: guia passo a passo<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/acesso-controlado-a-pastas\/\">Como configurar pastas protegidas para o Acesso Controlado a Pastas no Windows 10<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/acesso-aplicativos-sistema-de-arquivos-windows\/\">Como permitir ou negar o acesso de aplicativos ao sistema de arquivos no Windows 10\/11<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/ativar-ou-desativar-o-acesso-a-pastas-controladas-no-windows-11\/\">Como ativar ou desativar o Acesso Controlado a Pastas no Windows 11<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/videos\/windows\/how-to-enable-or-disable-controlled-folder-access-in-windows-11\/\">Como ativar ou desativar o Acesso Controlado a Pastas no Windows 11<\/a> (v\u00eddeo)<\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>O Windows traz todas as ferramentas nativas necess\u00e1rias para monitorar atividade em arquivos em escala. Mas poder auditar tudo n\u00e3o significa que voc\u00ea deva fazer isso. Auditorias amplas demais geram ru\u00eddo, enchem os logs e podem at\u00e9 travar o desempenho da equipe. A palavra-chave aqui \u00e9 precis\u00e3o. Neste guia, mostramos como fazer auditorias de acesso [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":734359,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[12373],"tags":[],"class_list":["post-922211","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-ops-pt-br"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/922211","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/comments?post=922211"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/922211\/revisions"}],"predecessor-version":[{"id":922217,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/922211\/revisions\/922217"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/media\/734359"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/media?parent=922211"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/categories?post=922211"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/tags?post=922211"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}