Win7 審核策略監控 QQ 使用紀錄：啟用策略、設定審核對象、查看事件日誌完整教學

家長或企業可透過 Win7 內建「審核策略」記錄 QQ 執行時間與操作紀錄。完整三階段教學：

一、啟用審核策略

1. Win + R → gpedit.msc → 開啟本機群組原則編輯器。
2. 電腦設定 → Windows 設定 → 安全性設定 → 本機原則 → 審核原則 → 雙擊 「審核物件存取」 → 勾選 成功 → 確定。

圖 1：開啟群組原則編輯器

圖 2：定位至審核物件存取

圖 3：審核物件存取設為成功

二、將 QQ 設為審核對象

1. 開始功能表找 QQ 捷徑 → 右鍵「內容」→「安全性」分頁 →「進階」。
2. 「審核」分頁 →「新增」→「選取主體」輸入目前使用者帳號 → 確定。
3. 編輯審核項目 → 勾選 成功 欄位（讀取資料/執行檔案等） → 一路確定。

圖 4：QQ 執行檔內容 → 安全性

圖 5：進階安全性設定 → 審核分頁

圖 6：選取主體輸入使用者帳號

圖 7：編輯審核項目勾選成功

圖 8：完成審核設定

三、查看 QQ 使用紀錄

1. Win + R → eventvwr.msc 開啟事件檢視器。
2. Windows 記錄 → 安全性 → 右鍵「篩選目前的記錄」。
3. 事件來源選 Security，事件 ID 輸入 4663（嘗試存取物件） → 確定。
4. 清單中「物件名稱」含 QQ 路徑者即為 QQ 啟動/存取紀錄，可見時間、使用者帳號。

圖 9：開啟事件檢視器

圖 10：Windows 記錄 → 安全性

圖 11：篩選事件 ID 4663 查看 QQ 紀錄

提醒：審核原則會產生大量安全性日誌，建議定期匯出或調整日誌大小上限。