【系统审计】Windows配置基本安全审核策略及日志查看

一、审核策略配置

   1、打开控制面板

   2、打开系统安全

   3、点击管理工具

  4、点击本地安全策略

5、点击本地策略

6、点击审核策略

7、点击选中策略，确定是否勾选

 

  二、结果查看

  1、按win+x选中事件管理器

2、选中windows日志

3、选中安全，即可查看结果

 

备注：

     参考文档：https://docs.microsoft.com/zh-cn/windows/security/threat-protection/auditing/security-auditing-overview