善用 Windows 7 稽核原則：讓電腦自動記錄程式執行證據

共用電腦時擔心隱私被窺探？想掌握孩子電腦使用情況？Windows 7 內建「稽核原則」可詳細記錄指定程式（如 QQ、下載工具）的執行時間、使用者、存取動作，做到有據可查。

啟用稽核原則步驟

1. Win+R 輸入 gpedit.msc 開啟「本機群組原則編輯器」。
2. 依序展開：電腦設定 → Windows 設定 → 安全性設定 → 本機原則 → 稽核原則。
3. 雙擊「稽核物件存取」→ 勾選「成功」→ 確定。

指定稽核目標程式（以 QQ 為例）

1. 右鍵 QQ 主程式 → 「內容」→「安全性」→「進階」→「稽核」頁籤。
2. 點「編輯」→「新增」→ 輸入目前使用者帳號 → 確定。
3. 勾選「成功」下的「完整控制」→ 一路確定離開。

查看稽核記錄

1. Win+R 輸入 eventvwr.msc 開啟「事件檢視器」。
2. 左側「Windows 記錄」→「安全性」，右側即可看到 QQ 稽核事件（事件 ID 4656/4663 等）。

應用延伸

同樣手法可套用至任何執行檔、資料夾、登錄機碼。企業環境可稽核敏感資料存取、軟體合規使用；家庭可監控遊戲、下載工具使用時段。Windows 7 內建機制，無需第三方軟體，資料完整可信。