Win7 旗艦版如何查詢電腦運行記錄？開啟稽核原則追蹤物件存取

Windows 7 可透過群組原則開啟 稽核物件存取，記錄檔案/資料夾/登錄等物件的存取事件，事後可在事件檢視器查詢電腦使用軌跡。

設定步驟

1. 按 Win + R 輸入 gpedit.msc 開啟群組原則編輯器。

2. 依序展開：電腦設定 → Windows 設定 → 安全性設定 → 本機原則 → 稽核原則 → 稽核物件存取。
3. 雙擊開啟，勾選 「成功」（亦可勾選「失敗」），確定套用。

設定後，系統將在安全性事件記錄中記錄物件存取事件（事件 ID 4663 等），可透過「事件檢視器」 → 「Windows 記錄」 → 「安全性」 查詢詳細操作紀錄。