摘要： 进入“控制面板->管理工具->本地安全策略”，在“本地策略->审核策略”中： 所有审核设置为“成功”和“失败”都要审核 修改日志保留时长 “控制面板->管理工具->事件查看器”，在“windows日志->安全-> 属性”中修改存储大小，默认是20M 阅读全文