任何安全计划的一个重要方面都是能够监视和审核网络中的事件。 这些事件日志经常被引用来识别安全漏洞或违反。 识别各种尝试并且阻止它们成功破坏您的系统安全,这至关重要。 在 Windows 中,可以使用组策略来设置跟踪特定日志中的用户活动或系统事件的审核策略。

为了跟踪系统审核策略,GFI LanGuard 会从目标计算机收集安全审核策略设置并将其包含在扫描结果中。 要访问有关结果的更多信息,请单击 安全审核策略 子节点。

 

除了获得有关当前审核策略设置的知识,还可以使用 GFI LanGuard 访问和修改目标计算机的审核策略设置。 其步骤如下:

  1. 在扫描完成远程计算机后,从 扫描结果概览 面板,右键单击相应的目标计算机并选择 启用审核 > 此计算机/所选计算机/全部计算机
  2.  

     

  3. 相应地选择/取消选择审核策略,然后单击 下一步 在目标计算机上部署审核策略配置设置。
  4. 在此阶段,将显示对话框表明审核策略设置的部署是否成功。 要继续下一阶段,请单击 下一步。 单击 上一步,以在失败的计算机上重新部署设置。
  5. 击完 成完成配置。 再次启动扫描以更新结果。