首页/系统/Windows 运维速查/auditpol 审计策略配置
本包目录(413 条)

auditpol 审计策略配置

默认安全日志并不记录全部内容:按需开启“登录/账户管理/对象访问”等子类审核,否则再查也没有数据。

Windows 运维速查系统更新于 2026-10-12
用途查看与配置审计子类别
语法auditpol /get /category:*;auditpol /set /subcategory:"登录" /success:enable /failure:enable
GPO高级审核策略配置(首选,域内统一下发)

常用示例

常用示例
auditpol /get /category:*
auditpol /set /subcategory:"登录" /success:enable /failure:enable
auditpol /set /subcategory:"账户管理" /success:enable /failure:enable
auditpol /set /subcategory:"详细跟踪" /success:enable
全量开“详细跟踪/对象访问”会带来巨大日志量与性能开销:按审计目标最小化开启。

易错点

  • 不开启审核时 4624/4720 等不会产生,排障前先确认有数据
  • GPO 与本地 auditpol 冲突时以策略为准,排查先看策略应用结果

数据来源与参考

  • Microsoft Learn:auditpol
  • Microsoft Learn:高级审核策略

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌