windows 本地安全策略 高级审核策略配置

发布网友 发布时间：2022-04-29 00:29

我来回答

共3个回答

热心网友 时间：2022-06-26 10:48

开始——运行——gpedit.msc——计算机配置——windows设置——安全设置——本地策略——审核策略
楼主就可以找到自己所需要的了追问导出文件，不是在页面配置。

热心网友 时间：2022-06-26 10:49

可以在powershell导出，用下面这个命令，导出到当前位置：
secedit /export /cfg config.cfg /quiet

查看这几个参数，3代表审核成功/失败
[Event Audit]
AuditSystemEvents = 3
AuditLogonEvents = 3
AuditObjectAccess = 3
AuditPrivilegeUse = 3
AuditPolicyChange = 3
AuditAccountManage = 3
AuditProcessTracking = 3
AuditDSAccess = 3
AuditAccountLogon = 3

热心网友 时间：2022-06-26 10:49

步骤一：我们先打开Win7审核策略，利用组合键“Win+R”打开运行，在输入框中输入“gpedit.msc”，回车运行，打开组策略编辑器；
步骤二：进入“组策略编辑器”页面后，我们需要在下面的页面中依次找到“计算机配置”，之后点击后找到“Windows设置”，在弹出的下拉菜单中找到“安全设置”，之后找到“本地策略”，再次找到“审核策略”，从右边细节窗口中，打开“审核对象访问”；
步骤三：在进入“审问对象访问 属性”页面后，在“本地安全设置”选项卡中将“审核对象访问”的“审核这些操作”配置为“成功”，“确定”保存设置；
步骤四：按接下来我们以QQ为例，将QQ添加为审核对象，添加QQ为审核对象，找到QQ主程序，右键打开“属性”窗口，切换到“安全”选项卡，打开下方的“高级”按钮；
步骤五：之后我们在QQ的高级安全设置窗口中，切换到“审核”选项卡。如果你发现需要权限，那就请输入管理员账户密码信息或单击“继续”按钮；
步骤六：接着我们还是在在QQ的高级安全设置窗口中，找到”审核“选项，发现“审核项目”为空，继续点击左下角的“编辑”；
步骤七：在“QQ的高级安全设置”窗口的“审核”中，我们在“审核”窗口中点击“添加”，系统会弹出一个“选择用户或组”的对话框，将当前用户名输入进去，点击确定”保存；
步骤八：“确定”之后，将会弹出“QQ的审核项目”，在QQ的审核项目窗口中，可以将成功下的“完全控制”勾选。然后一路确定将之前的窗口全部确认退出。
步骤九：接下来我们在查看QQ使用记录，先利用组合键“Win+R”打开运行，输入“eventvwr.msc”，回车运行，打开“事件查看器”；
步骤十：在左侧“Windows日志”中打开“安全”，右侧窗口中就可以看到相对应的事件，其中不难发现有刚才QQ的审核信息。追问wtf?