我的Windows server 2008 计算机配置\Windows 设置\安全设置\本地策略\审核策略\审核登陆事件设置为成功和失败后，应用完成后关闭注册表再重新打开后，又恢复为默认未审核

Question

我的Windows server 2008 计算机配置\Windows 设置\安全设置\本地策略\审核策略\审核登陆事件设置为成功和失败后，应用完成后关闭注册表再重新打开后，又恢复为默认未审核

Answer 1

您好，

感谢您在问答论坛发帖。

根据您描述的问题，在对登录事件进行更改后，似乎并未持久应用该审核策略。在Windows Server 2008中，如果您想要更改“审核登录事件”策略并确保更改被保存且不会自动恢复为默认值，您可以遵循以下步骤：

1. 以管理员权限登录：首先，您需要以拥有足够权限的用户（如管理员）登录。
2. 打开组策略管理器： 在运行对话框中输入'gpedit.msc'，然后按回车键。 - 如果没有出现组策略管理器，您可能需要从开始菜单，搜索“管理工具”，然后选择“组策略编辑器”。
3. 导航到审核策略： 在“组策略编辑器”窗口中，依次展开“计算机配置” > “Windows设置” > “安全设置” > “本地策略” > “审核策略”。
4. 修改登录事件审核： 在“审核登录事件”选项上双击，然后在“属性”窗口中，选择“审核”选项卡。 - 确保“成功”和“失败”都已勾选，然后点击“应用”。

有时，由于缓存或其他原因，可能不会立即应用对组策略设置的更改。若要强制组策略处理，请按照下列步骤操作： 使用管理权限打开命令提示符窗口。 键入以下命令并按 Enter：'gpupdate /force' 这将强制系统立即刷新组策略设置并应用任何挂起的更改。

您也可以重新启动 Windows 安全中心服务：Windows 安全中心服务负责管理与安全相关的策略，包括审核策略。如果服务未运行或遇到问题，则可能会阻止应用审核策略。

若要重新启动 Windows 安全中心服务，请按照下列步骤操作： 按 Windows 键 + R 打开“运行”对话框。 键入“services.msc”，然后按 Enter 键。 在服务列表中找到“Windows 安全中心”服务。 右键单击该服务，然后选择“重新启动”。

希望以上信息对您有所帮助。

Best Regards,

Yanhong Liu

============================================

如果答案有帮助，请点击“接受答案”并点赞。