本文由机器翻译。若要查看英语原文,请勾选“英语”复选框。 也可将鼠标指针移到文本上,在弹出窗口中显示英语原文。
翻译
英语

审核安全状态更改

 

适用对象:Windows 7, Windows 8.1, Windows Server 2008 R2, Windows Server 2012 R2, Windows Server 2012, Windows 8

本主题面向 IT 专业人员介绍高级安全审核策略设置,审核安全状态更改,用于确定 Windows 是否生成在一个系统的安全状态的更改的审核事件。

中的操作系统的安全状态的更改包括:

  • 系统启动和关闭。

  • 更改系统时间。

  • 从系统恢复CrashOnAuditFail 系统重新启动后将记录该事件以下CrashOnAuditFail

    System_CAPS_important重要事项

    当系统重新启动时由于时,可能不会记录一些可审核的活动CrashOnAuditFail

系统启动和关闭事件对于非常重要了解系统使用情况。

事件数量:低

Default:Success

如果配置此策略设置,则会在所指定在运行支持的 Windows 操作系统版本的计算机上出现以下事件适用于Windows Server 2008 和 Windows Vista 除了本主题开头的列表。

事件 ID

事件消息摘要

最低要求

4608

Windows 正在启动。

Windows Vista 和 Windows Server 2008

4609

Windows 正在关闭。

Windows Vista 和 Windows Server 2008

4616

已更改系统时间。

Windows Vista 和 Windows Server 2008

4621

管理员已从 CrashOnAuditFail 恢复系统。 现在将允许用户不是管理员的登录。 可能不记录一些可审核的活动。

Windows Vista 和 Windows Server 2008

显示: