電腦怎么啟用安全日志？

在默認狀態下，安全日志在win7系統中是沒有啟用的。這是因為每個小時產生的安全日志大小都會有幾kB、幾十kB，甚至是幾MB。這些大量生成的安全日志很容易就能把可用空間耗盡。所以，我們需要定期對日志進行清除。如果要啟用安全日志，并對所有的安全事件敢審核，需要依次執行如下操作。

依次單擊“開始”、“運行”，鍵人“mine/a”并單擊“確定”按鈕，在打開的“控制臺”窗口中點擊“文件”菜單中的“添加/刪除管理單元”。

在彈出的“添加/刪除管理單元”對話框中點擊“添加”按鈕。

接著，在“添加獨立管理單元”中選擇“組策略”并單擊“添加”按鈕。

在“選擇組策略對象”窗口中，單擊“完成”按鈕結束設置最后，單擊“關閉”、“確定”按鈕返回到“控制臺”窗口中。

對安全事件進行審核的方法是：

依次點擊展開“本地計算機策略” — “Windows設置”—“安全設置”—“本地策略”—“審核策略”。

在右側的窗格中，分別將登錄事件、審核賬戶管理、審核賬戶登錄事件等項打開，在其“厲性”對話框中點擊勾選“成功”和“失敗”選項即可。

在完成安全日志的啟用，以及審核事件的設置后，當出現如下編號的日志事件時，就要小心了。

編號：529//登錄用戶名或密碼錯誤

原因：當網絡上人侵者試圖用錯誤的用戶名或密碼登錄時，就會出現這種錯誤。

在圖中還可以看到來源的計算機名是什么，登錄的類型、方式是什么，等等。這些都可以給反人侵帶來有力的幫助，有時甚至這些都可以成為證據。