名稱 | 稽核原則:登入-登出:稽核登出 |
CCE | CCE-35507-3 |
GPO | Computer Settings |
類別 | 進階稽核原則\登入/登出 |
描述 | ▪ 這個原則設定可稽核因關閉登入工作階段而產生的事件。這些事件發生於被存取的電腦上。如果是互動式登出,則會在使用者帳戶登入的電腦上產生安全性稽核事件 ▪ 如果設定這個原則設定,則會在關閉登入工作階段時產生稽核事件。成功稽核會記錄成功關閉工作階段嘗試,而失敗稽核則會記錄失敗關閉工作階段嘗試 ▪ 如果未設定這個原則設定,則不會在關閉登入工作階段時產生稽核事件 ▪ 預設值: 成功 |
設定 | 1. 執行 gpedit.msc 打開本機群組原則編輯器 2. 選擇 [電腦設定\Windows 設定\安全性設定\進階稽核原則設定\稽核原則\原則\登入/登出] 3. 在右邊窗點擊 "稽核登出". 4. 勾選 [成功] (GCB 設定值為 [成功]) |
對應 | Windows 10: 第 77 項 |
對應 | Server 2008 R2: 第 302 項 |