| 名稱 | 稽核：稽核備份與還原權限的使用 |
| CCE | CCE-10619-5 |
| GPO | Computer Settings |
| 類別 | 安全性選項\稽核 |
| 描述 | 這項原則設定決定在「稽核特殊權限使用」原則生效時, 是否稽核備份與還原權限的使用. 在「稽核特殊權限使用」啟用時同時啟用此設定, 將會對備份或還原的每個檔案產生一個稽核事件 ▪ 如果停用此原則, 即使啟用「稽核特殊權限使用」, 也不會稽核備份或還原權限的使用 ▪ 注意： (1) 在Windows Vista之前的Windows版本中設定這項原則設定, 所做的變更在重新啟動Windows之後才會生效 (2) 在備份時啟用此設定可能會造成大量事件, 有時每秒會有數百個事件 |
| 設定 | 1. 執行 gpedit.msc 打開本機群組原則編輯器 2. 選擇 [電腦設定\Windows 設定\安全性設定\本機原則\安全性選項] 3. 在右邊窗點擊 "稽核：稽核備份與還原權限的使用", 按 "停用". (GCB 設定值為 停用) |
| 對應 | Windows 7 + IE8: 第 48 項 |
| 對應 | Windows 8.1: 第 94 項 |
| 對應 | Windows 10: 第 96 項 |