Win7 旗艦版全程稽核程式執行：群組原則啟用「稽核物件存取」+ 檔案屬性加入稽核項，記錄每一次 QQ/下載工具啟動

想知道電腦被執行了哪些程式、何時執行？啟用「稽核物件存取」並在目標執行檔（如 QQ.exe）安全性→進階→稽核頁加入「Everyone」稽核「成功」，事件檢視器「安全性」記錄即會詳細記錄每次啟動資訊（PID、時間、使用者、程式路徑）。

1. Win+R → gpedit.msc →「電腦設定」→「Windows 設定」→「安全性設定」→「本機原則」→「稽核原則」→「稽核物件存取」→「成功」→ 確定。
2. 找到目標程式（如 QQ.exe）→ 右鍵「內容」→「安全性」→「進階」→「稽核」→「編輯」→「新增」→ 輸入「Everyone」→ 確定 → 勾選「成功」→ 確定層層退出。
3. 事件檢視器 →「Windows 記錄」→「安全性」→ 事件 ID 4663/4656 即為程式存取記錄。

應用場景：家長監控孩童電腦使用、企業稽核員工軟體使用、個人追蹤可疑程式行為。注意：大量稽核會產生海量日誌，建議定期匯出/清理或調大安全性記錄大小（預設 20 MB 偏小）。