AuditPol là gì? Cách kích hoạt Auditpol trên Windows 10?

Windows 10/8/7 và Windows Server bao gồm một công cụ dòng lệnh được gọi là Audit Policy Program, AuditPol.exe, nằm trong thư mục System32 cho phép bạn quản lý và kiểm tra cài đặt danh mục phụ chính sách theo cách chính xác hơn.

AuditPol trong Windows10

Nếu bạn muốn bật tùy chọn này, hãy mở Local Security Policy > Local Policies > Security Options.

Bây giờ trong bảng bên phải, nhấp đúp vào Kiểm tra: Buộc cài đặt danh mục phụ chính sách kiểm tra (Windows Vista trở lên) để ghi đè cài đặt danh mục chính sách kiểm tra. Chọn Enabled > Apply/OK.

AuditPol có một số công tắc cho phép bạn hiển thị, thiết lập, xóa, sao lưu và khôi phục cài đặt.

Đặc biệt, nó có thể được sử dụng để:

• Đặt và truy vấn chính sách kiểm tra hệ thống.
• Đặt và truy vấn chính sách kiểm tra cho mỗi người dùng.
• Đặt và truy vấn các tùy chọn kiểm tra.
• Đặt và truy vấn bộ mô tả bảo mật được sử dụng để ủy quyền quyền truy cập vào chính sách kiểm tra.
• Báo cáo hoặc sao lưu chính sách kiểm tra vào tệp văn bản giá trị được comma-separated value (CSV).
• Tải chính sách kiểm tra từ tệp văn bản CSV.
• Định cấu hình SACL tài nguyên toàn cầu.

Nếu bạn mở dấu nhắc lệnh với tư cách là quản trị viên, bạn có thể sử dụng AuditPol để xem cài đặt kiểm tra đã xác định bằng cách chạy:

auditpol /get /category:*

Để biết thêm chi tiết, hãy truy cập AuditPol trên TechNet.

• Thẻ: Chính sách Nhóm, Secpol