Win7 監控註冊表被竄改：對 HKEY_LOCAL_MACHINE 設定審核權限，記錄誰在什麼時候改了鍵值

防止惡意軟體/優化工具偷偷改註冊表，可對 HKEY_LOCAL_MACHINE 啟用審核，記錄寫入操作。

設定審核（分兩頁截圖）

1. Win+R → regedit → 右鍵 HKEY_LOCAL_MACHINE →「權限」→「進階」。
   
2. 「審核」標籤 →「新增」→ 輸入 Everyone → 勾選「完全控制」的「成功」與「失敗」。
   
   
3. 確定層層套用。之後在「事件檢視器」→「安全性」日誌中即可看到註冊表寫入事件（事件 ID 4656/4663），含操作用戶、時間、鍵值路徑。

配合群組原則「稽核物件存取」，企業級電腦可做完整註冊表變更審計。