Remote Help 高風險操作稽核記錄延遲

Question

當二線技術人員透過 Remote Help 執行高風險的遠端操作（例如觸發系統重新開機或執行命令列指令碼）時，該特定操作需要多久才會記錄並顯示在 Intune 租用戶中央稽核記錄（Tenant Audit Logs）中，以供合規性審查？

Answer 1

目前微软没有提供 Remote Help 审计日志显示时间的官方 SLA，因此无法保证某个操作会在几分钟内出现在 Intune 中。 另外，Remote Help 只记录会话级别信息（协助人员、被协助人员、设备、开始/结束时间、会话时长等），不会记录具体执行了哪些操作，例如运行了什么命令或是否执行了重启。

如果需要审计技术人员是否执行了特定命令、脚本或重启操作，建议同时查看设备端的 Event Viewer、PowerShell 日志或安全审计日志，因为 Remote Help 本身不提供操作级别的审计记录。