Win7 內建稽核原則可監控特定程式（如 QQ）的檔案/登錄存取行為，無需第三方監控軟體。

設定步驟

1. Win 搜尋 gpedit.msc 開啟本機群組原則編輯器。
2. 展開：電腦設定 → Windows 設定 → 安全性設定 → 本機原則 → 稽核原則。
3. 雙擊「稽核物件存取」→ 勾選「成功」→ 確定。
4. 桌面右鍵 QQ 捷徑 → 「內容」→「安全性」索引標籤 → 「進階」。
5. 在「稽核」索引標籤新增欲監控的使用者/群組，勾選要稽核的存取動作（讀取、寫入等）。

之後可在「事件檢視器」→「Windows 記錄」→「安全性」中查看 QQ 的存取稽核記錄（事件 ID 4663 等）。同樣方法可監控任何程式的檔案/登錄存取行為。