Win7 開啟稽核原則實現電腦全程監控，掌握他人操作軌跡

共用電腦想知道他人做了什麼？啟用「稽核物件存取」並針對特定程式（如 QQ）設定稽核，安全性事件記錄將詳細記錄存取時間、使用者、動作類型，事後可在事件檢視器查詢完整操作軌跡。

設定步驟

1. 按 Win+R 輸入 gpedit.msc 開啟群組原則編輯器（專業版/旗艦版）。
2. 依徑展開：電腦設定 → Windows 設定 → 安全性設定 → 區域原則 → 稽核原則。
3. 雙擊【稽核物件存取】→勾選 成功 →【確定】。
4. 針對欲監控程式（如 QQ.exe）右鍵→【內容】→【安全性】→【進階】→【稽核】→【新增】→選取「Everyone」→勾選欲稽核的動作（讀取、寫入、執行等）→確定層層套用。

查看記錄

事件檢視器 → Windows 記錄 → 安全性，篩選事件 ID 4663（物件存取成功），即可看到誰在何時對該程式/檔案做了什麼操作。

注意：稽核會產生大量日誌，建議僅針對關鍵程式/資料夾啟用，並定期清理或擴大日誌容量。