为什么新安装的 Windows 10 VM 会生成 4624/4625，而审核策略中的审核帐户登录事件设置为“无审核”

Question

所有内容都在标题中。顺便说一句，默认情况下，每个策略在审计策略中都设置为“无审计”，但我们仍然在事件查看器中收到事件。我不明白为什么。

Answer 1

您可能已配置旧版审计策略。默认情况下不使用它们。审计策略在 Windows 设置\安全设置\高级审计策略配置下配置。