Win10本地组策略开启审核策略

1、默认情况下，登录审核策略是处于关闭状态的，所以我们需要打开。打开方法为：按 Win + R 组合键，打开运行，并输入：gpedit.msc 命令，确定或回车可以快速打开本地组策略编辑器；

2、本地组策略编辑器窗口中，依次展开到：计算机配置 - Windows 设置 - 安全设置 - 本地策略 - 审核策略，就会显示有关审核策略的项；

3、双击打开审核的相关策略，可以在属性中，勾选审核这些操作下，同时将成功和失败勾选上，最后点击确定即可，有需要注意的是审核登录事件和审核账户登录事件；