win11怎么启用和配置审核策略 Win11记录用户登录与文件访问日志【安全】

首先启用Windows11的审核策略，通过本地安全策略开启账户登录、对象访问等事件的审核；接着为特定文件夹配置详细审核项，指定用户及操作类型；最后使用事件查看器筛选安全日志中的事件ID（如4624、4625、4663）验证日志生成情况。

2025-12-04