【Win10本地组策略怎么开启审核策略】在Windows 10系统中，本地组策略（Local Group Policy）是管理员用来配置和管理计算机安全设置的重要工具。其中，“审核策略”用于记录系统中的安全事件，如用户登录、权限更改、文件访问等，有助于提高系统的安全性与可审计性。本文将详细介绍如何通过本地组策略开启审核策略。
一、总结
| 步骤 | 操作内容 | 说明 |
| 1 | 打开运行窗口 | 使用快捷键 `Win + R`，输入 `gpedit.msc`，打开本地组策略编辑器 |
| 2 | 进入“安全设置” | 导航至：`计算机配置 -> Windows 设置 -> 安全设置 -> 本地策略 -> 审核策略` |
| 3 | 启用审核策略项 | 双击需要开启的审核策略项，选择“定义这些策略的设置”，并启用相关选项 |
| 4 | 应用并保存 | 点击“确定”后，关闭组策略编辑器，重启系统使设置生效 |
二、详细操作步骤
1. 打开本地组策略编辑器
- 按下 `Win + R`，输入 `gpedit.msc`，然后按回车。
- 如果系统提示“找不到此文件”，请确认你使用的是Windows 10专业版或更高版本，家庭版不支持本地组策略编辑器。
2. 进入审核策略设置
- 在左侧导航栏中，依次展开：
计算机配置 → Windows 设置 → 安全设置 → 本地策略 → 审核策略
- 在右侧会看到多个审核策略项，例如：
- 审核账户登录事件
- 审核账户管理
- 审核目录服务访问
- 审核对象访问
- 审核策略更改
- 审核系统事件
- 审核用户账户管理
3. 启用具体的审核策略
- 双击需要开启的审核策略项，例如“审核账户登录事件”。
- 在弹出的窗口中，选择 “定义这些策略的设置”，然后勾选 “成功” 和/或 “失败”，根据需要记录哪些类型的事件。
- 点击 “确定” 保存设置。
4. 重启系统
- 修改完成后，建议重启电脑以确保策略生效。
- 也可以通过命令提示符执行 `gpupdate /force` 强制更新组策略。
三、注意事项
- 权限要求：必须以管理员身份运行组策略编辑器，否则无法修改策略。
- 适用版本：仅适用于Windows 10专业版、企业版、教育版等高级版本，家庭版不支持本地组策略。
- 日志查看：开启审核策略后，可以通过“事件查看器”（Event Viewer）查看相关日志，路径为：
Windows 日志 → 安全
- 性能影响：过多的审核策略可能会对系统性能产生一定影响，建议根据实际需求合理配置。
通过以上步骤，你可以轻松地在Windows 10中开启本地组策略的审核功能，提升系统的安全性和可追踪性。
