審核登錄事件

此安全設置確定是否審核用戶登錄或注銷計算機的每個實例。

對于域帳戶活動，在域控制器上生成帳戶登錄事件；對于本地帳戶活動，在本地計算機上生成帳戶登錄事件。如果同時啟用帳戶登錄和登錄審核策略類別，使用域帳戶的登錄在工作站或服務器上生成登錄或注銷事件，并且在域控制器上生成帳戶登錄事件。此外，在成員服務器或工作站上使用域帳戶的交互式登錄將在域控制器上生成登錄事件，與此同時在用戶登錄時還檢索登錄腳本和策略。有關帳戶登錄事件的詳細信息，請參閱“審核帳戶登錄事件”。

如果定義此策略設置，可以指定是否審核成功、審核失敗或者根本不審核事件類型。成功審核在登錄嘗試成功時生成審核項。失敗審核在登錄嘗試失敗時生成審核項。

方法一：

1）運行：Secpol.msc

2）依次打開如圖：

3）將該值設置為“無審核”，請在此策略設置的“屬性”對話框中，選擇“定義這些策略設置”復選框，清除“成功”和“失敗”復選框。

對于沒本地安全策略的同志可以進行如下設置：

方法二：

1. 以 Administrators 組成員的用戶身份登錄到計算機。

2. 運行regedit進入注冊表。

3. 找到并單擊下面的注冊表子項：HKEY_LOCAL_MACHINESystemCurrentControlSetControlLSA

4. 右鍵單擊“SCENoApplyLegacyAuditPolicy”，然后單擊“修改”。

5. 在“數值數據”框中鍵入 0，然后單擊“確定”。

6. 重新啟動計算機。

小提示：注冊表要記得備份好，保證系統安全為前提，稍有差錯還可以還原注冊表。