问题描述：
Windows如何审核用户账号的异常改动行为，例如账号增加，密码修改，账户禁用等。
解决过程：
1、配置组策略
选择“编辑”打开“组策略编辑器”，依次定位到“计算机配置→Windows设置→安全设置→高级审核策略配置”->系统审核策略，双击右侧的“审核用户账户管理”，勾选“定义这些策略设置”及“成功”项，“失败”项。
而后以管理员身份在cmd中运行gpupdate /force
2、增加安全日志的大小
在事件查看器中，右键单击安全，将日志大小设置为120512KB
3、测试，增加账户，禁用账户等操作会在安全日志中看到如下信息
创建账户: 事件4720
禁用账户: 事件ID 4725
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
评论
全部评论 (0)