iT邦幫忙

0

稽核指令的使用問題

  • 分享至 

  • xImage

請教大家
在win7/win10 作業系統下, 開啟稽核功能, 但為什麼會顯示語法錯誤呢?
https://ithelp.ithome.com.tw/upload/images/20221215/20003705B17ALDxDFl.png

先用auditpol /get /category:*確認一下是不是category的類別名稱打錯,我下是正常的

C:\WINDOWS\system32>auditpol /get /category:系統
系統稽核原則
類別/子類別 設定
系統
安全性系統延伸 成功與失敗
系統完整性 成功與失敗
IPSEC driver 成功與失敗
其他系統事件 成功與失敗
安全性狀態變更 成功與失敗
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

1 個回答

1
alien663
iT邦研究生 4 級 ‧ 2022-12-16 09:03:28
最佳解答

先用管理員權限執行auditpol /get /category:*,你會發現結果如下

https://ithelp.ithome.com.tw/upload/images/20221216/20153982rewHYFXaJA.jpg
由於之前安裝服務時遇過問題,有些時候你必須用中文來做輸入才會理你,所以試試看用中文做查詢
auditpol /get /category:"物件存取"
https://ithelp.ithome.com.tw/upload/images/20221216/20153982uUpYQWuxVa.jpg

真相了,由於我的語系是安裝中文,所以要用中文才查得到,用英文竟然不行......

我也不知道微軟在想什麼,這種設計真的超奇怪,為什麼不保留英文的查詢。

ektrontek iT邦研究生 1 級 ‧ 2022-12-21 20:20:14 檢舉

的確是中英文字的關係 謝謝

我要發表回答

立即登入回答