应启用安全审计功能，审计覆盖到每个用户，对重要的用户行为和重要安全事件进行审计

描述 　　开启审核策略，对重要的用户行为和重要安全事件进行审计 检查提示 　　-- 加固建议 　　在管理工具打开本地安全策略，打开路径:安全设置\本地策略\审核策略，将全部审核策略配置为：成功,失败。包括审核策略更改、审核对象访问、审核进程跟踪、审核目录服务访问、审核账户登陆事件、审核特权使用、审核系统事件、审核账户管理、审核登陆事件共九项。 　　操作时建议做好记录或备份 安全服务器阿里云服务器加

>>阅读原文<<