| 加固项 | 审计策略配置 |
|---|---|
| 适用平台 | Windows |
| 风险等级 | 中 |
| 基线 | 配置入口与生效来源清楚 |
配置与生效核查
配置与生效核查
# 本地：gpedit.msc → 计算机配置 → Windows 设置 → 安全设置 → 高级审核策略配置
# 域：GPMC → 域 → 组策略对象 → 高级审核策略配置
# 建议开启：登录/注销、账户管理、策略更改、对象访问（文件/注册表/句柄）、特权使用、系统
secedit /export /cfg C:\evidence\secpol.cfg /areas SECURITYPOLICY
findstr /i "Audit" C:\evidence\secpol.cfg
gpresult /h C:\evidence\gpo.html域机先 gpresult 看哪条 GPO 在生效：改本地经常被域策略刷回，排障白费功夫。