善用 Windows 7 稽核策略 完整掌握電腦程式執行紀錄

隨著個人電腦普及，隱私保護愈發受重視。無論是同事借用電腦、同學共用設備，或是家長監管孩子上網行為，單靠「家長控制」往往不夠。Windows 7 內建的「稽核策略」能詳細記錄指定程式的存取動作，讓你有理有據、精準掌握電腦使用情況。本文以 QQ 為例，示範如何啟用稽核、設定監控對象、查看事件日誌，同樣原理可套用至其他程式（如下載軟體），真正做到有據可查。

一、啟用 Windows 7 稽核策略

1. 按 Win+R 開啟「執行」，輸入 gpedit.msc 並按 Enter，開啟「本機群組原則編輯器」。
2. 依序展開：電腦設定 → Windows 設定 → 安全性設定 → 本機原則 → 稽核原則。
3. 在右側視窗雙擊 稽核物件存取，在「本機安全性設定」索引標籤勾選 成功，按「確定」儲存。

二、將 QQ 設為稽核對象

1. 找到 QQ 主程式（通常為 QQ.exe），右鍵選擇「內容」→「安全性」索引標籤 → 「進階」。
2. 切換到「稽核」索引標籤，若需權限請輸入管理員密碼或點「繼續」。
3. 點選「編輯」→「新增」，在「選取使用者或群組」輸入目前登入的使用者名稱，按「確定」。
4. 在「稽核項目」視窗，勾選「成功」欄下的 完全控制，一路按「確定」關閉所有視窗。

三、查看程式執行紀錄

1. 按 Win+R 輸入 eventvwr.msc 開啟「事件檢視器」（若報錯請參考「Win7 下 Event Log 服務 4201 錯誤解決方法」）。
2. 左側展開 Windows 記錄 → 安全性，右側即可看到對應事件，包含 QQ 的稽核資訊。

同樣步驟可套用至任何想監控的程式。Windows 7 會詳細記錄每次程式啟動、存取檔案等動作，讓你真正掌握「有證據在手」的主動權。