DSO Asked: 2009-07-18 16:15:19 +0800 CST2009-07-18 16:15:19 +0800 CST 2009-07-18 16:15:19 +0800 CST 是否有命令行工具可以在 Windows 上启用对用户登录/注销事件的审核？ 772 我知道您可以从本地安全策略编辑器执行此操作，但我想要一个可以从自动脚本运行的命令行工具。对于 Windows XP 及更高版本的客户端，我需要这个。 额外的问题（有点哲学）：为什么在 Windows 上默认不启用对用户登录/注销的审核？默认情况下，它会记录很多其他不太有用的东西（IMO），为什么不这样呢？ windows security 1 个回答 Voted Best Answer Helvick 2009-07-18T17:08:02+08:002009-07-18T17:08:02+08:00 Auditpol 将为您执行此操作 - 例如 auditpol /set /subcategory:"注销" /success:enable /failure:enable auditpol /set /subcategory:"登录" /success:enable /failure:enable 至于您的奖金问题，我怀疑这是系统开销与实用性之间的权衡。登录\注销事件在 Windows 系统上非常常见 - 在一个打开很多东西的典型域中，每天可能有数千个，我现在正在查看一个每秒左右有几个的系统。这些显然不是所有的交互式登录，但是任何需要调用特权或在特定安全上下文中执行的东西都需要登录和注销，所以会有很多这样的事情发生。记录“正确”
Auditpol 将为您执行此操作 - 例如
auditpol /set /subcategory:"注销" /success:enable /failure:enable
auditpol /set /subcategory:"登录" /success:enable /failure:enable
至于您的奖金问题，我怀疑这是系统开销与实用性之间的权衡。登录\注销事件在 Windows 系统上非常常见 - 在一个打开很多东西的典型域中，每天可能有数千个，我现在正在查看一个每秒左右有几个的系统。这些显然不是所有的交互式登录，但是任何需要调用特权或在特定安全上下文中执行的东西都需要登录和注销，所以会有很多这样的事情发生。记录“正确”