Win7 啟用審核策略監控 QQ 使用記錄完整教學

雖然 Windows 7 是許多用戶的主力系統，但鮮有人深入挖掘其內建的安全審核功能。透過「審核策略」，我們可以記錄特定程式（如 QQ）的存取時間與操作紀錄，方便家長監管或企業稽核。以下將詳細說明如何啟用審核策略、將 QQ 設為審核對象，以及如何查看事件日誌。

一、啟用 Win7 審核策略

1. 按下 Win + R 開啟「執行」視窗，輸入 gpedit.msc 並按 Enter，啟動「本機群組原則編輯器」。若跳出 UAC 提示，請點選「是」。
2. 依序展開：電腦設定 → Windows 設定 → 安全性設定 → 本機原則 → 審核原則。
3. 在右側窗格雙擊 「審核物件存取」，在「本機安全性設定」分頁勾選 「成功」，按「確定」儲存。

圖 1：開啟群組原則編輯器

圖 2：定位至審核原則

圖 3：啟用「審核物件存取」成功事件

二、將 QQ 設為審核對象

1. 在「開始」功能表找到 QQ 捷徑，右鍵選擇「內容」。
2. 切換到 「安全性」 分頁，點擊右下角 「進階」 按鈕。
3. 在「進階安全性設定」視窗選擇 「審核」 分頁，點擊「新增」→「選取主體」，輸入目前登入的使用者帳號（或 Everyone），確定後回到審核項目清單。
4. 編輯剛新增的審核項目，勾選 「成功」 核取方塊（如「讀取資料/列出資料夾」、「執行檔案」等），一路按「確定」返回。

圖 4：QQ 執行檔內容 → 安全性分頁

圖 5：進階安全性設定 → 審核分頁

三、查看 QQ 使用記錄

1. 再次開啟「執行」視窗，輸入 eventvwr.msc 啟動「事件檢視器」。
2. 展開 Windows 記錄 → 安全性，右側點擊「篩選目前的記錄」。
3. 在「事件來源」下拉選單選 Security，事件 ID 輸入 4663（嘗試存取物件），按確定。
4. 清單中即會顯示所有受審核物件的存取紀錄，找到「Object Name」欄位含 QQ 路徑的項目，即可得知啟動時間、使用者帳號等資訊。

小提醒：審核原則啟用後會產生大量安全性日誌，建議定期匯出或調整日誌大小上限，避免佔用過多磁碟空間。