Vista事件查看器 绑定任务无后患

    实例：当心，有人在偷偷创建账户！

    任务：要求创建用户账户之后，系统自动弹出一个警示框，向用户发出提醒信息。这样如果有恶意代码在后台私自创建用户账户时，我们就可以及时得到通知，也好做到心中有数。

    第1步：由于默认设置下，事件查看器并没有自动记录账户管理，因此我们还需要启用账户审核策略才行。在“开始搜索”框输入“secpol.msc”命令，运行后打开“本地安全策略”窗口，在左侧的任务窗格中定位至“本地策略→审核策略”，然后在右侧详细窗格中选择“审核账户管理”策略项。

    双击打开如图1所示的窗口，勾选“成功”复选框以启用策略，这样可以审核用户账户创建成功时的事件类型，至于“失败”就没有必要审核了。

    
    第2步：进入控制面板，随便新建一个用户账户，目的主要是为了手动触发一个新建用户账户的事件，这里的操作不再多说。

    第3步：进入事件查看器窗口，在左侧的控制台树中定位到“Windows日志→安全”，可以看到与系统安全相关的事件，在中间的详细窗格中可以找到刚才添加用户账户的事件，事件ID为4728，如图2所示，可以通过“日期和时间”排序后快速定位。