auditpol 是 Windows 操作系统中的一个命令行工具，用于管理和配置审计策略。以下是按照功能分类的 auditpol 命令常用选项的表格：

 

auditpol 是 Windows 操作系统中的一个命令行工具，用于管理和配置审计策略。以下是按照功能分类的 auditpol 命令常用选项的表格：

功能分类	命令/选项	说明
查看当前审计策略	auditpol /get /category:*	获取所有类别的当前审计策略。
	auditpol /get /category:<Category>	获取指定类别（例如 Logon/Logoff）的当前审计策略。
	auditpol /get /subcategory:*	获取所有子类别的当前审计策略。
	auditpol /get /subcategory:<Subcategory>	获取指定子类别（例如 Logon/Logoff）的审计策略。
配置审计策略	`auditpol /set /category:<Category> /success:<Yes	No> /failure:<Yes
	`auditpol /set /subcategory:<Subcategory> /success:<Yes	No> /failure:<Yes
启用/禁用特定事件类别审计	auditpol /set /category:<Category> /enable	启用指定类别的审计策略。
	auditpol /set /category:<Category> /disable	禁用指定类别的审计策略。
修改审计日志大小	auditpol /set /maxsize:<Size>	设置最大审计日志文件大小（单位：KB）。
查看审计策略设置	auditpol /get	获取所有的审计策略配置。
重置审计策略	auditpol /clear	重置审计策略配置为默认设置。
启用/禁用登录/登出审计	auditpol /set /subcategory:Logon/Logoff /success:Yes /failure:Yes	启用登录/登出的审计策略。
配置对象访问审计	auditpol /set /subcategory:Object Access /success:Yes /failure:Yes	配置对象访问审计策略。

说明：

• Category：审计策略的类别（例如：Logon/Logoff、Account Logon、Logon/Logoff等）。
• Subcategory：每个类别下的具体子类别（例如：Logon、Logoff、Special Logon等）。
• Success：设置是否审计成功事件。
• Failure：设置是否审计失败事件。
• Yes/No：表示启用或禁用。
• Maxsize：设置最大审计日志文件的大小，单位为 KB。

典型使用示例：

1. 查看所有审计策略：

   bashCopy Code

   auditpol /get /category:*

2. 设置成功和失败的登录审计：

   bashCopy Code

   auditpol /set /subcategory:Logon/Logoff /success:Yes /failure:Yes

3. 启用对象访问审计：

   bashCopy Code

   auditpol /set /subcategory:Object Access /enable

4. 重置所有审计策略为默认设置：

   bashCopy Code

   auditpol /clear

通过这些命令，系统管理员可以根据需求调整 Windows 操作系统的审计策略，确保符合安全审计要求。

---