Windows启用审核与日志查看.docx

文档介绍：Window 启用审核与日志查看
1．启用审核策略
(1) 打开“控制面板”中的“管理工具”，选择“本地策略”。
(2) 打开“本地策略”中的“审核策略”，在实验报告中记录当前系统的审核策略。
(3) 双击每项策略可以选择是否启Window 启用审核与日志查看
1．启用审核策略
(1) 打开“控制面板”中的“管理工具”，选择“本地策略”。
(2) 打开“本地策略”中的“审核策略”，在实验报告中记录当前系统的审核策略。
(3) 双击每项策略可以选择是否启用该项策略，例如“审核账户管理”将对每次建立新用户、删除用户等操作进行记录，“审核登陆事件”将对每次用户的登陆进行记录；“审核过程追踪”将对每次启动或者退出的程序或者进程进行记录，根据需要启用相关审核策略，审核策略启用后，审核结果放在各种事件日志中。
2．查看事件日志
(1) 打开“控制面板”中的“管理工具”，双击“事件查看器“，在弹出的窗口中查看系统的3种日志。
(2) 在“安全性”日志中，双击“安全日志”，可查看有效无效、登陆尝试等安全事件的具体记录，例如：查看用户登陆/注销的日志。