Windows 安全審計指的是什么

windows安全審計指的是可以根據需要實時地將發生在系統中的事件記錄下來。可以通過查看與安全相關的日志文件的內容,來分析、查找系統和應用程序故障以及各類安全事件,發現黑客的入侵和入侵后的行為。

windows安全審計的測評項

應啟用安全審計功能，審計覆蓋到每個用戶，對重要的用戶行為和重要安全事件進行審計；

審計記錄應包括事件的日期和時間、用戶、事件類型、事件是否成功及其他與審計相關的信息；

應對審計記錄進行保護，定期備份，避免受到未預期的刪除、修改或覆蓋等；

應對審計進程進行保護，防止未經授權的中斷。

回答所涉及的環境：聯想天逸510S、Windows 10。