Win10怎么设置账户登录审核
登录审核用于记录本机登录、注销和登录失败。它会增加安全日志数量,但排查谁登录过电脑、是否有人尝试密码时很有用。启用前先确认自己有管理员权限。
进入审核策略
打开 本地安全策略 > 本地策略 > 审核策略。在右侧找到 审核登录事件,英文界面里对应 Audit logon events。

打开登录审核项
双击“审核登录事件”。如果右侧安全设置已经显示“成功,失败”,说明登录审核已经打开;如果还是“不审核”,需要继续进属性里勾选。

勾选成功和失败
在属性窗口勾选 成功 和 失败,点击“应用”再点“确定”。只想记录失败登录时,也可以只勾“失败”,但排查完整登录轨迹时建议两项都开。












