Windows 7 稽核原則完整監控電腦使用記錄：程式執行、檔案存取全掌握

為保護個人隱私或監管孩童用電腦行為，Windows 7 的「稽核原則」可記錄程式執行、檔案存取等詳細日誌，配合事件檢視器即可查明誰在何時做了什麼，比「家長控制」更深入有效。

操作步驟

1. 按 Win + R 輸入 gpedit.msc 開啟群組原則編輯器。
2. 依序展開：
「電腦設定」 → 「Windows 設定」 → 「安全性設定」 → 「本機原則」 → 「稽核原則」。
3. 雙擊右側「稽核物件存取」 → 勾選「成功」 → 「確定」套用。

啟用後，系統將在安全性事件記錄中記錄檔案/資料夾/登錄機碼的存取成功事件。搭配事件檢視器篩選事件 ID 4656、4663 等，即可追蹤詳細操作軌跡。