| 名稱 | 稽核：稽核備份與還原權限的使用 |
| GPO | Computer Settings |
| 類別 | 安全性選項\稽核 |
| 描述 | ▪ 此項原則設定決定在「稽核特殊權限使用」原則生效時，是否稽核備份與還原權限的使用 ▪ 在「稽核特殊權限使用」啟用時同時啟用此設定，將會對備份或還原的每個檔案產生一個稽核事件 ▪ 如果停用此原則，即使啟用「稽核特殊權限使用」，也不會稽核備份或還原權限的使用 ▪ 注意：在備份時啟用此設定可能會造成大量事件，有時每秒會有數百個事件 |
| 設定 | 1. 執行 gpedit.msc 打開本機群組原則編輯器 2. 選擇 [電腦設定\Windows 設定\安全性設定\本機原則\安全性選項] 3. 在右邊窗點擊 "稽核：稽核備份與還原權限的使用" 4. 選擇 "已停用", 點擊 "確定" (GCB 設定值為 停用) |