【win】开启安全审计功能

#工作记录#

#仅作日常工作随手记录..如有错误烦请指正..多谢..#

win+r打开运行，输入：secpol.msc打开【本地安全策略】

在【本地安全策略】的【安全设置】-【本地策略】-【审核策略】中，具有如下设置：

审核策略更改 成功，失败；

审核登录事件 成功，失败；

审核对象访问 成功，失败；

审核进程跟踪 成功，失败；

审核目录服务访问 成功，失败；

审核特权使用 成功，失败；

审核系统事件 成功，失败；

审核账户登录事件 成功，失败；

审核账户管理 成功，失败