在您執行稽核之前,必須先決定稽核原則。稽核原則是指定您要稽核的安全性相關事件的類別目錄。第一次安裝此 Windows 版本時,會停用所有的稽核類別目錄。啟用不同的稽核事件類別目錄,您就可以執行適合您組織之安全性需要的稽核原則。

您可以選擇的稽核事件類別目錄如下:

  • 稽核帳戶登入事件

  • 稽核帳戶管理

  • 稽核目錄服務存取

  • 稽核登入事件

  • 稽核物件存取

  • 稽核原則變更

  • 稽核特殊權限使用

  • 稽核程序追蹤

  • 稽核系統事件

如果選擇將物件存取稽核做為稽核原則的一部分,就必須啟用稽核目錄服務存取類別 (以稽核網域控制站上的物件),或稽核物件存取類別目錄 (以稽核成員伺服器或工作站上的物件)。啟用物件存取類別目錄之後,您就可以指定要對每個群組或使用者進行稽核的存取類型。

若要啟用本機物件的稽核功能,您必須以內建 Administrators 群組成員的身分登入。

其他參考資料