想知道電腦上某程式（如 QQ、下載工具）何時被執行、由誰執行？Win 7 旗艦版內建「稽核物件存取」配合檔案/資料夾 SACL（系統存取控制清單）可完整記錄程式啟動事件至安全性事件記錄。

第一階段：啟用「稽核物件存取」群組原則

1. Win + R → gpedit.msc 開啟群組原則編輯器。
2. 展開：電腦設定 → Windows 設定 → 安全性設定 → 本機原則 → 稽核原則。
3. 雙擊「稽核物件存取」→ 勾選「成功」 → 確定。

第二階段：為目標程式（以 QQ 為例）設定 SACL

1. 找到 QQ 主程式 QQ.exe（通常在 C:\Program Files (x86)\Tencent\QQ\Bin\），右鍵→「內容」→「安全性」頁籤 →「進階」。

2. 切換「稽核」頁籤 → 若需權限點選「繼續」或輸入管理員密碼 → 「編輯」→「新增」。

3. 「選擇使用者或群組」輸入目前登入使用者名稱（或「Everyone」）→ 確定。

4. 「稽核項目」視窗：類型選「成功」→ 套用至「這個資料夾、子資料夾和檔案」→ 基本權限全勾（或至少勾選「執行/遍歷」、「讀取資料」）→ 確定層層關閉。

第三階段：查看稽核記錄

1. 「電腦管理」→「事件檢視器」→「Windows 記錄」→「安全性」。
2. 右側「篩選目前記錄」→ 事件 ID 輸入 4663（嘗試存取物件）或 4688（新處理程序建立），關鍵字可輸入 QQ.exe。
3. 事件詳細資訊包含：時間、帳戶、程式路徑、存取類型（讀取/執行）、處理程序 ID 等。

同樣方法可套用至任何 .exe、.bat、.cmd、.msi 等可執行檔，掌握電腦上所有程式執行軌跡。