名稱管理稽核及安全性記錄檔
GPOComputer Settings
類別使用者權限指派
描述這項原則設定決定哪些使用者能夠指定個別資源(例如:檔案、Active Directory 物件和登錄機碼 )的物件存取稽核選項.
這項原則設定禁止使用者啟用檔案與物件存取稽核. 如需啟用這類稽核, 便必須設定「電腦設定\Windows 設定\安全性設定\本機原則\稽核原則」中的「稽核物件存取」設定.
使用者可以在事件檢視器的安全性記錄檔中檢視稽核的事件. 具有此特殊權限的使用者也可以檢視與清除安全性記錄檔.
設定1. 執行 gpedit.msc 打開本機群組原則編輯器
2. 選擇 [電腦設定\Windows 設定\安全性設定\本機原則\使用者權限指派]
3. 在右邊窗點擊 "管理稽核及安全性記錄檔",
4. 選擇 "Administrators".
5. 按 "確定"