稽核指令的使用問題 - iT 邦幫忙::一起幫忙解決難題，拯救 IT 人的一天

0

稽核指令的使用問題

稽核

ektrontek 2022-12-15 20:51:39 ‧ 802 瀏覽

分享至

請教大家
在win7/win10 作業系統下, 開啟稽核功能, 但為什麼會顯示語法錯誤呢?

wlhfor1974 iT邦新手 3 級 ‧ 2022-12-16 09:00:10 檢舉

先用auditpol /get /category:*確認一下是不是category的類別名稱打錯,我下是正常的

C:\WINDOWS\system32>auditpol /get /category:系統
系統稽核原則
類別/子類別設定
系統
安全性系統延伸成功與失敗
系統完整性成功與失敗
IPSEC driver 成功與失敗
其他系統事件成功與失敗
安全性狀態變更成功與失敗

登入發表討論

直播研討會

{{ item.subject }}

{{ item.channelVendor }} {{ item.webinarstarted }} |

{{ formatDate(item.duration) }}

直播中

1 個回答

1

alien663

iT邦研究生 3 級 ‧ 2022-12-16 09:03:28

最佳解答

先用管理員權限執行auditpol /get /category:*，你會發現結果如下

由於之前安裝服務時遇過問題，有些時候你必須用中文來做輸入才會理你，所以試試看用中文做查詢
auditpol /get /category:"物件存取"

真相了，由於我的語系是安裝中文，所以要用中文才查得到，用英文竟然不行......

我也不知道微軟在想什麼，這種設計真的超奇怪，為什麼不保留英文的查詢。

回應 1
分享
檢舉

ektrontek iT邦研究生 1 級 ‧ 2022-12-21 20:20:14 檢舉

的確是中英文字的關係謝謝

登入發表回應

我要發表回答

立即登入回答

參賽組數

1064 組

團體組數

40 組

累計文章數

22200 篇

完賽人數

602 人

15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react vue.js

IT邦幫忙