誰動了我的電腦？Windows 7 稽核原則監控 QQ 登入記錄

Windows 7 內建「稽核原則」可記錄特定程式被存取的時間與使用者，無需第三方監控軟體。以 QQ 為例，三步驟完成設定：

步驟一：啟用「稽核物件存取」

1. Win+R 輸入 gpedit.msc 開啟「本機群組原則編輯器」。
2. 依序展開：「電腦設定」→「Windows 設定」→「安全性設定」→「本機原則」→「稽核原則」。
3. 雙擊「稽核物件存取」→ 勾選「成功」→ 確定。

步驟二：將 QQ 加入稽核對象

1. 桌面右鍵 QQ 捷徑 →「內容」→「安全性」標籤 →「進階」。
2. 切換「稽核」標籤 →「新增」→ 輸入目前使用者帳號 → 確定。
3. 在「稽核項目」對話框勾選「成功」→ 確定儲存。

步驟三：查看事件檢視器記錄

1. Win+R 輸入 eventvwr.msc 開啟「事件檢視器」。
2. 展開「Windows 記錄」→「安全性」，依日期篩選，事件 ID 4663 即為檔案/物件存取成功記錄，可見 QQ 被啟動的時間與使用者。

同樣原理可套用至任何需隱私保護的程式（加密軟體、郵件用戶端等），讓 Windows 幫你忠實記錄每一次存取。