啟用安全稽核原則

對任何安全計畫來說,監視和稽核網路事件的能力都是非常重要的部分。 這些事件記錄通常與安全性弱點或違反情況的識別有關。 識別各種嘗試並且阻止它們成功破壞您的系統安全,這至關重要。 在 Windows 中,可以使用群組原則來設定追蹤特定記錄中的使用者活動或系統事件的稽核原則。

為了追蹤系統稽核原則,GFI LanGuard 會從目標電腦收集安全稽核原則設定,並將其包含在掃描結果中。 要存取有關結果的詳細資訊,請按一下安全稽核原則子節點。

除了獲得有關目前稽核原則設定的知識,還可以使用 GFI LanGuard 存取和修改目標電腦的稽核原則設定。 其步驟如下:

1.在掃描完成遠端電腦後,從掃描結果概覽面板,以右鍵按一下相應的目標電腦,並選擇啟用稽核 > 此電腦/所選電腦/全部電腦

稽核原則管理精靈

稽核原則管理精靈

2.相應地選擇/取消選擇稽核原則,然後按下一步在目標電腦上部署稽核原則組態設定。

3.在此階段,將顯示對話方塊表示稽核原則設定的部署是否成功。 要繼續下一階段,請按下一步。 按上一步在失敗的電腦上重新部署設定。

4.按一下完成完成組態。 再次啟動掃描以更新結果。