Win7 查看登錄修改記錄：啟用登錄稽核功能

為追蹤登錄被修改紀錄，可啟用登錄稽核，記錄特定使用者或群組對登錄的存取與修改動作。

開啟登錄權限設定

1. 按 Win+R 輸入 regedit，右鍵點選 HKEY_LOCAL_MACHINE 選「權限」。

設定稽核規則

2. 點「進階」→「稽核」頁籤→「新增」→輸入 Everyone（或特定使用者）→確定。

3. 設定稽核成功/失敗事件，重新開機後即可在事件檢視器「安全性」記錄中查看登錄修改紀錄。

啟用稽核後可追蹤誰修改了登錄，利於問題排查。