名稱稽核原則:原則變更:稽核其他原則變更事件
GPOComputer Settings
類別進階稽核原則\原則變更
描述▪ 此項原則設定可稽核原則變更類別未稽核之其他安全性原則變更所產生的稽核事件,例如:
- 信賴平台模組(TPM) 設定變更
- 核心模式密碼編譯自我測試
- 密碼編譯提供者操作
- 密碼編譯內容操作或修改
- 已套用的集中存取原則(CAP) 變更
- 開機設定資料(BCD) 修改
設定1. 執行 gpedit.msc 打開本機群組原則編輯器
2. 選擇 [電腦設定\Windows 設定\安全性設定\進階稽核原則設定\系統稽核原則\原則變更]
3. 在右邊窗點擊 "稽核其他原則變更事件".
4. 勾選 [失敗] (GCB 設定值為 [失敗])