如果我是電腦的管理員，我是否可以查看某人是否開啟了檔案、使用了程式、造訪了網站或執行了某些操作？
換句話說，有沒有一種方法可以在不使用任何第三方軟體的情況下監控我的電腦（Win7）中的完整活動？
答案1
如果您擁有 Windows 7 家用版，則不能，但如果您擁有 Windows 7 專業版或旗艦版，則可以。
打開 gpedit.msc 並轉到：
Computer Configuration>Windows Settings>Security Settings>Local Policies>Security Options
啟用任何審核策略，尤其是「審核：強制審核策略子類別設定」。
然後轉到：
Computer Configuration>Windows Settings>Security Settings>Advanced Audit Policies Configuration>System Audit Policies – Local Group Policy>Object Access
設定“審核檔案系統策略”以配置成功和失敗事件。gpupdate/force在提升的命令提示字元處執行 a 。
接下來前往您要審核的資料夾，然後前往Properties>Security>Advanced>Auditing>Edit>Add並新增您要審核的人員。如果您在磁碟機的根目錄執行此操作，它將一直向下繼承，除非先前已封鎖繼承。點擊“新增”並選擇它們後，您將看到一個方塊來選擇要審核的內容。點擊成功和失敗的完全控制。
所有檔案存取現在應該顯示在「事件檢視器」>「Windows 日誌」>「安全性」節點中。
回答您的問題如下：顯然，每次文件存取所收集的資料量可能會很大。如果您的帳戶受到良好的密碼保護，大多數管理員只會尋找存取失敗的情況，以查看人們是否試圖存取他們無權存取的資料。如果您想在家中監控孩子，可能更好的方法是使用連結的家長監護功能這裡。否則，您需要使用右側窗格中的篩選器選項。
