功能說明

啟用「稽核物件存取」後，Windows 會在安全性事件記錄中記錄使用者存取檔案、資料夾、登錄檔等物件的操作，可用於追蹤電腦使用痕跡。

啟用步驟

1. 按 Win + R 輸入 gpedit.msc 開啟本機群組原則編輯器。

2. 依序展開：
   「電腦設定」→「Windows 設定」→「安全性設定」→「本機原則」→「稽核原則」→「稽核物件存取」
3. 雙擊開啟，勾選「成功」，點擊「確定」儲存。

啟用後，可在「事件檢視器」→「Windows 記錄」→「安全性」中查看事件 ID 4663（檔案存取）、4656/4658（控制代碼開啟/關閉）等記錄，掌握電腦詳細操作歷程。