| 加固项 | Windows 审计策略 |
|---|---|
| 适用平台 | Windows |
| 风险等级 | 高 |
| 基线 | 关键类别审计已开启 |
查看与开启
查看与开启
auditpol /get /category:*
auditpol /get /category:"Logon/Logoff"
auditpol /set /subcategory:"Logon" /success:enable /failure:enable
auditpol /set /subcategory:"Process Creation" /success:enable
auditpol /backup /file:C:\evidence\auditpol.csv三块必开：登录（4624/4625）、进程创建（4688）、账户管理（4720/4732）；修改后用 /backup 留证据。