名稱稽核原則:物件存取:稽核產生的應用程式
類別進階稽核原則\物件存取
描述▪ 這個原則設定可稽核使用 Windows 稽核應用程式開發介面(API) 產生事件的應用程式。設計成使用 Windows 稽核 API 的應用程式,會使用這個子類別來記錄與其功能相關的稽核事件
▪ 這個子類別中的事件包含:
  應用程式用戶端內容的建立
  應用程式用戶端內容的刪除
  應用程式用戶端內容的初始化
▪ 其他使用 Windows 稽核 API 的應用程式操作
設定1. 執行 gpedit.msc 打開本機群組原則編輯器
2. 選擇 [電腦設定\Windows 設定\安全性設定\進階稽核原則設定\稽核原則\原則\物件存取]
3. 在右邊窗點擊 "稽核產生的應用程式".
4. 勾選 [沒有稽核] (GCB 設定值為 [沒有稽核])