windows10怎么设置系统审核事件?

我们使用Windows 10系统的时候，想必大家都遇到过需要对win10系统审核策略进行设置的情况吧，那么应该怎么设置win10系统审核策略才好呢？下面我们就来看看详细的教程。

审核系统事件

适用范围

Windows 10

确定当用户重新启动或关闭计算机时，或者当发生影响系统安全或安全日志的事件时是否进行审核。

如果你定义此策略设置，你可以指定是审核成功、审核失败还是根本不审核事件类型。 成功审核会在登录尝试成功时生成一个审核条目。 当登录尝试失败时，失败审核会生成审核项。

若要将此值设置为 “无审核”，请在此策略设置的 “属性” 对话框中，选中 “定义这些策略设置” 复选框，然后清除 “成功” 和 “失败” 复选框。

默认

域控制器上的成功。 成员服务器上没有审核。

1、启动Windows 10操作系统，点击任务栏“开始“按钮。或者 win+R打开运行菜单输入gpedit.msc进入组策略

2、唤出任务栏开始菜单，选择”W→Windows管理工具→本地安全策略“项。

3、唤出”本地安全策略“程序窗口，选择”安全设置→本地策略“文件夹。

4、鼠标右击“审核策略→审核系统事件“图标，弹出快捷菜单选择”属性”项。

5、弹出”审核系统事件 属性“对话框，勾选”本地安全设置→审核这些操作→成功、失败”复选框。

6、完成设置审核系统事件的操作，本例到此希望对大家能有所帮助。

赞