在 Windows XP 中，系統提供了「安全性日誌」可供查閱系統所發生的安全性事件；透過設定「稽核原則」便可決定電腦的使用者在做了哪些動作時，該被留下紀錄。藉由監視安全性日誌，便可知道誰存取了物件、使用者何時登入 / 登出電腦，或是誰偷偷去改了稽核原則設定等行為。
解決方法:
1.) 開啟稽核原則的路徑：
a.) 請點選"開始"－＞"控制台"－＞"系統管理工具"－＞"本機安全性原則"。
b.) 請在"本機安全性設定值"的左邊畫面點選"本機原則" －＞"稽核原則"。
2.) 稽核原則設定建議：
設定
EC桌上型電腦
EC膝上型電腦
SSLF桌上型電腦
SSLF膝上型電腦
稽核帳戶登入事件
成功
成功
成功，失敗
成功，失敗
稽核帳戶管理
成功
成功
成功，失敗
成功，失敗
稽核目錄服務存取
尚未定義
尚未定義
尚未定義
尚未定義
稽核登入事件
成功
成功
成功，失敗
成功，失敗
稽核物件存取
沒有稽核
沒有稽核
失敗
失敗
稽核原則變更
成功
成功
成功
成功
稽核特殊權限使用
沒有稽核
沒有稽核
失敗
失敗
稽核程序追蹤
沒有稽核
沒有稽核
沒有稽核
沒有稽核
稽核系統事件
成功
成功
成功
成功
(參考微軟官網建議)
資料來源：
http://blog.xuite.net/antivirus/hisecure/14170675
| 2 |
| |
 
|
