一、在windows安全策略中设置账户策略和审核策略有什么作用

本地安全策略对登陆到电脑的账号可以定义安全设置，如何没有活动目录集管理(启用域才有)，win7系统管理员为电脑进行设置以确保其安全。例如：限制用户密码设置的规范、通过账户策略设置账户安全性、通过锁定账户策略避免他人登陆计算机、指派用户权限等，所有的安全策略就组成win7本地安全策略!那么win7本地安全策略在哪儿，只要单击“控制面板→管理工具→本地安全策略”，就可以进入“本地安全策略”主界面。在此可通过菜单栏上的命令设置各种安全策略，并可选择查看方式，导出列表及导入策略等*作。以下是win7本地安全策略的一些功用：一、使系统账户更安全1.win7本地安全策略禁止枚举账号通过扫描win7系统的指定端口，就能遍历共享会话猜测管理员系统口令。因此，我们需要通过在“本地安全策略”中设置禁止枚举账号，*作步骤如下：在“本地安全策略”左侧列表的“安全设置”目录树中，逐层“本地策略→安全选项”。在策略列表中找到“网络访问：不允许SAM账户和共享的匿名枚举”，用鼠标右键单击，在弹出菜单中选择“属性”，而后会弹出一个对话框，在此激活“已启用”选项，后点击“应用”按钮使设置生效。2.win7本地安全策略账户管理防止入侵者利用漏洞登录机器，win7本地安全策略重命名系统管理员账户名称及禁用来宾账户。设置方法为：在“本地策略→安全选项”分支中，找到“账户：来宾账户状态”策略，点右键弹出菜单中选择“属性”，而后在弹出的属性对话框中设置其状态为“已停用”，后“确定”退出。二、win7本地安全策略加强密码安全在“安全设置”中，先定位于“账户策略→密码策略”，可以使我们的系统密码更安全，设置比较强大的密码策略，并让win7系统定时的要求我们更改密码。另外，通过“本地安全设置”，还可以设置“审核对象访问”，跟踪用于访问文件或其他对象的用户账户、登录尝试、系统关闭或重新启动以及类似的**。因为是简单的介绍win7本地安全策略，本文只是让大家对win7本地安全策略有个初步的了解。

二、如何设置对文件夹访问的审核策略

为文件和文件夹设置审核的步骤如下:

第一步，在组策略窗口中，逐级展开左侧窗口中的“计算机配置”→“Windows设置”→“安全设置”→“本地策略”分支，在该分支下选择“审核策略”选项。

第二步，在右侧窗口中用鼠标双击“审核对象访问”选项，在弹出的“本地安全策略设置”窗口中将“本地策略设置”框内的“成功”和“失败”复选框都打上“√”标记，然后单击“确定”按钮。

第三步，用鼠标右键单击想要审核的文件或文件夹，选择弹出菜单的“属性”命令，接着在弹出的窗口中选择“安全”标签。

第四步，单击“高级”按钮，选择“审核”标签。

第五步，根据具体情况选择*作:

如果要对一个新组或用户设置审核，可以单击“添加”按钮，并且在“名称”框中键入新用户名，然后单击“确定”按钮打开“审核项目”对话框。

要查看或更改原有的组或用户审核，可以选择用户名，然后单击“查看/编辑”按钮。

要删除原有的组或用户审核，可以选择用户名，然后单击“删除”按钮即可。

第六步，如有必要，在“审核项目”对话框中的“应用到”列表中选取希望审核的项目。

第七步，如果想禁止目录树中的文件和子文件夹继承这些审核项目，选择“仅对此容器内的对象和/或容器应用这些审核项”复选框。

需要注意的是，只有管理员组成员或在组策略中被授予“管理审核和安全日志”权限的用户才可以审核文件或文件夹。在Windows XP审核文件、文件夹之前，用户必须启用组策略中“审核策略”的“审核对象访问”。否则，设置完文件、文件夹审核时会返回一个错误消息，并且文件、文件夹都没有被审核。

三、Win7怎么打开审核策略功能Win7打开审核策略功能的方法

今天小编和大家介绍Win7怎么打开审核策略功能，现在大家比较注重个人隐私安全了，而且现在网上很多关于保护电脑隐私安全的软件。如果你的电脑经常借给朋友或同学使用，必然会在某个无意间看到你的个人隐私。这时候win7系统审核策略功能功能就派上用场了，它可以查看到电脑运行记录，那么Win7怎么打开审核策略功能？下面小编分享Win7打开审核策略功能的方法。

推荐：雨林木风Ghostwin7系统

*作步骤：

一、打开Win7审核策略

Win+R打开运行，输入“gpedit.msc”，回车运行，打开组策略编辑器；

1、依次找到“计算机配置”-“Windows设置”-“安全设置”-“本地策略”-“审核策略”，从右边细节窗口中，打开“审核对象访问”；

2、在“本地安全设置”选项卡中将“审核对象访问”的“审核这些*作”配置为“成功”，“确定”保存设置；

3、以QQ为例，将QQ添加为审核对象，添加QQ为审核对象，找到QQ主程序，右键打开“属性”窗口，切换到“安全”选项卡，打开下方的“高级”按钮；

4、在QQ的高级安全设置窗口中，切换到“审核”选项卡。如果需要权限，请输入管理员账户密码信息或单击“继续”按钮；

5、在QQ的高级安全设置窗口中，“审核项目”为空，继续点击左下角的“编辑”；

6、在“审核”窗口中点击“添加”，系统会弹出一个“选择用户或组”的对话框，将当前用户名输入进去，点击确定”保存；

7、继续弹窗选择QQ的审核项目，可以将成功下的“完全控制”勾选。然后一路确定将之前的窗口全部确认退出。

二、查看QQ使用记录

1、Win+R打开运行，输入“eventvwr.msc”，回车运行，打开“**查看器”。查看器打开出错，请参考《Win7下EventLog服务4201错误的有效解决方法

2、在左侧“Windows日志”中打开“安全”，右侧窗口中就可以看到相对应的**，其中不难发现有刚才QQ的审核信息。

3、同样的，这个审核功能还可以应用到其他程序上，如某些**程序等。Windows7会详细记录每次程序运行的详细情况，真正做到有证据在手。

上述教程内容就是Win7打开审核策略功能的方法，适用于任何在Windows平台上运行的应用程序。全方面监控应用程序，对你的计算机访问记录了如指掌，避免发生隐私泄露问题。

四、如何打开win7系统中审核策略功能

步骤一：我们先打开Win7审核策略，利用组合键“Win+R”打开运行，在输入框中输入“gpedit.msc”，回车运行，打开组策略编辑器；

步骤二：进入“组策略编辑器”页面后，我们需要在下面的页面中依次找到“计算机配置”，之后点击后找到“Windows设置”，在弹出的下拉菜单中找到“安全设置”，之后找到“本地策略”，再次找到“审核策略”，从右边细节窗口中，打开“审核对象访问”；

步骤三：在进入“审问对象访问属性”页面后，在“本地安全设置”选项卡中将“审核对象访问”的“审核这些*作”配置为“成功”，“确定”保存设置；

步骤四：按接下来我们以QQ为例，将QQ添加为审核对象，添加QQ为审核对象，找到QQ主程序，右键打开“属性”窗口，切换到“安全”选项卡，打开下方的“高级”按钮；

步骤五：之后我们在QQ的高级安全设置窗口中，切换到“审核”选项卡。如果你发现需要权限，那就请输入管理员账户密码信息或单击“继续”按钮；

步骤六：接着我们还是在在QQ的高级安全设置窗口中，找到”审核“选项，发现“审核项目”为空，继续点击左下角的“编辑”；

步骤七：在“QQ的高级安全设置”窗口的“审核”中，我们在“审核”窗口中点击“添加”，系统会弹出一个“选择用户或组”的对话框，将当前用户名输入进去，点击确定”保存；

步骤八：“确定”之后，将会弹出“QQ的审核项目”，在QQ的审核项目窗口中，可以将成功下的“完全控制”勾选。然后一路确定将之前的窗口全部确认退出。

步骤九：接下来我们在查看QQ使用记录，先利用组合键“Win+R”打开运行，输入“eventvwr.msc”，回车运行，打开“**查看器”；

步骤十：在左侧“Windows日志”中打开“安全”，右侧窗口中就可以看到相对应的**，其中不难发现有刚才QQ的审核信息。