详解Windows 7系统审核监控功能

1.启用Win7审核策略
  按菜单键+的打开运行，在开始搜索栏中键入“gpedit.msc”，回车，打开组策略编辑器。假如 此时弹出用户账户控制窗口，点击允许以继续。

打开gpedit.msc

  定位到“计算机配置”→“Windows 设置”→“安全设置”→“本地策略”→“审核策略”，从右边细节窗口中，双击打开“审核对象访问”。

打开审核对象访问

  在“本地安全设置”选项卡，将“审核对象访问”的“审核这些操作”配置为“成功”，按一下“确定”保存设置。

将“审核这些操作”配置为“成功”