一、审核策略配置

   1、打开控制面板

   2、打开系统安全

【系统审计】Windows配置基本安全审核策略及日志查看_管理工具

   3、点击管理工具

【系统审计】Windows配置基本安全审核策略及日志查看_参考文档_02

  4、点击本地安全策略

【系统审计】Windows配置基本安全审核策略及日志查看_系统安全_03

5、点击本地策略

【系统审计】Windows配置基本安全审核策略及日志查看_系统安全_04

6、点击审核策略

【系统审计】Windows配置基本安全审核策略及日志查看_系统安全_05

7、点击选中策略，确定是否勾选

【系统审计】Windows配置基本安全审核策略及日志查看_管理工具_06

 

  二、结果查看

  1、按win+x选中事件管理器

【系统审计】Windows配置基本安全审核策略及日志查看_参考文档_07

2、选中windows日志

【系统审计】Windows配置基本安全审核策略及日志查看_系统安全_08

3、选中安全，即可查看结果

【系统审计】Windows配置基本安全审核策略及日志查看_系统安全_09

 

备注：

     参考文档：​​https://docs.microsoft.com/zh-cn/windows/security/threat-protection/auditing/security-auditing-overview​​