Win7 稽核原則監控電腦：誰動了我的 QQ、玩了什麼遊戲，事件檢視器全記錄

室友亂用電腦、裝一堆垃圾軟體？開啟 Win7 內建「稽核原則」，針對特定程式（如 QQ、遊戲、下載工具）啟用「稽核物件存取」，事件檢視器就會詳細記錄每次執行時間、使用者、程序路徑，有證據好查辦。

設定流程

1. Win+R 輸入 gpedit.msc 開啟群組原則編輯器。
2. 依序展開：電腦設定 → Windows 設定 → 安全性設定 → 本機原則 → 稽核原則 → 「稽核物件存取」 → 勾選「成功」→ 確定。
3. 右鍵目標程式（如 QQ.exe） → 內容 → 安全性 → 進階 → 稽核索引標籤 → 編輯 → 新增 → 輸入目前使用者名稱 → 確定 → 勾選「成功」的「執行檔」權限。

查看紀錄

事件檢視器 → Windows 記錄 → 安全性，事件 ID 4688（程序建立）會顯示程式名稱、路徑、啟動時間、使用者帳號。定期檢查就知道誰在什麼時候執行了什麼程式。

同樣原理可套用到任何想監控的程式，電腦使用狀況盡在掌握。