| 名稱 | 稽核原則：帳戶登入：稽核驗證認證 |
| GPO | Computer Settings |
| 類別 | 進階稽核原則\帳戶登入 |
| 描述 | ▪ 這個原則設定可稽核因使用者帳戶登入認證的驗證測試而產生的事件 ▪ 只有在授權可以使用那些認證的電腦上，才會發生這個子類別中的事件 ▪ 如果是網域帳戶，則網域控制站具有授權。如果是本機帳戶，則本機電腦具有授權 ▪ 用戶端版本的預設值: 沒有稽核 ▪ 伺服器版本的預設值: 成功 |
| 設定 | 1. 執行 gpedit.msc 打開本機群組原則編輯器 2. 選擇 [電腦設定\Windows 設定\安全性設定\進階稽核原則設定\稽核原則\原則\帳戶登入] 3. 在右邊窗點擊 "稽核認證驗證". 4. 勾選 [成功] [失敗] (GCB 設定值為 [成功] [失敗]) |