名稱稽核原則:登入-登出:稽核登出
CCECCE-35507-3
GPOComputer Settings
類別進階稽核原則\登入/登出
描述▪ 這個原則設定可稽核因關閉登入工作階段而產生的事件。這些事件發生於被存取的電腦上。如果是互動式登出,則會在使用者帳戶登入的電腦上產生安全性稽核事件
▪ 如果設定這個原則設定,則會在關閉登入工作階段時產生稽核事件。成功稽核會記錄成功關閉工作階段嘗試,而失敗稽核則會記錄失敗關閉工作階段嘗試
▪ 如果未設定這個原則設定,則不會在關閉登入工作階段時產生稽核事件
▪ 預設值: 成功
設定1. 執行 gpedit.msc 打開本機群組原則編輯器
2. 選擇 [電腦設定\Windows 設定\安全性設定\進階稽核原則設定\稽核原則\原則\登入/登出]
3. 在右邊窗點擊 "稽核登出".
4. 勾選 [成功] (GCB 設定值為 [成功])
對應Windows 10: 第 77 項
對應Server 2008 R2: 第 302 項