win7旗舰版gpedit开启登录审核监视用机小技巧

　　win7旗舰版gpedit开启登录审核监视用机小技巧

　　小提示:以上修改针对旗舰版上述的win 7系统。教育版的win系统虽然没有内置组策略功能,但由于开启了审核功能和事件跟踪,因此不用执行以上过程...旗舰版中却能用上，今天系统玩家主编为大家讲一下win7旗舰版gpedit开启登录审核监视用机小技巧

　　启用win 7系统的审核功能后，系统就会跟踪并记录系统使用事件。利用系统审核功能，你们不仅可以根据系统运行状态对故障进行排除，还可以监视用户在计算机上进行的操作。如果要判断在自己没有使用电脑的处境下，电脑是否被其他人登录造访，只要保证在开启了系统登录审核功能的处境下，借助win事件查看器就能一探究竟。

1. 通过组策略开启登录审核功能

　　在默认的处境下，win的登录审核策略处于关上状态，你们需要首先开启此功能。按下win+R组合键启动“运行”程序框，在运行框中输入GpEdiT.MsC并回车，启动组策略编辑器(图1)。

　　在组策略编辑器的左侧窗格导航栏内，依次定位到“计算机设置→win配置→安全配置→本地策略”，然后单击下属的“审核策略”组，以显示其包含的各种审核项目(图2)。

　　接下来，双击右侧窗格列表中的各种审核策略，尤其是“审核登录事件”和“审核账户登录事件”，在审核操作列表中，将“成功”和“失败”选项均加以勾选，最后点击“应用”和“确认”按钮(图3)。

2. 通过事件查看器查看非法登录

　　右键单击win 7“开始”按钮，然后点击弹出菜单中的“事件查看器”选项，启动事件查看器(图4)。

 1/3    1 2 3 下一页 尾页