windows操作系统审核策略有什么用

审核用户对文件、文件夹和打印机的访问

审核日志显示在事件查看器中的安全日志中。要启用此功能，请：

1. 单击开始，单击控制面板，单击“性能和维护”，然后单击管理工具。
2. 双击本地安全策略。
3. 在左边的窗格中，双击本地策略以将其展开。
4. 在左窗格中，单击审核策略，以在右窗格中显示具体的策略设置。
5. 双击“审核对象访问”。
6. 如要审核对特定文件、文件夹和打印机的成功访问，请选中成功复选框。
7. 如要审核对这些对象的失败访问，请选中失败复选框。
8. 如要同时启用对此二者的审核，请选中这两个复选框。
9. 单击确定。

指定要审核的文件、文件夹和打印机

在启用审核之后，您可以指定要审核的文件、文件夹和打印机。为此，请按照下列步骤操作：

1. 在 Windows 资源管理器中，找到要审核的文件或文件夹。如要审核打印机，请通过单击开始找到它，然后单击“打印机和传真”。
2. 右键单击要审核的文件、文件夹或打印机，然后单击属性。
3. 单击安全选项卡，然后单击高级。
4. 单击审核选项卡，然后单击添加。
5. 在“输入要选择的对象名称”框中，键入您要审核其访问的用户或用户组的名称。您可以通过单击高级，然后在“选择用户和组”对话框中单击立即查找，以浏览到计算机中的这些名称
6. 单击确定。
7. 选中对应于您要审核的操作的成功或失败复选框，然后单击确定。
8. 单击确定，然后再次单击确定。