Я единственный пользователь своего ноутбука под управлением Windows 8.1. После небольшого исследования этого (например. Вопрос SuperUser и Microsoft Technet), я вижу, как это может быть полезно для ноутбука компании.
Но есть ли польза от проведения этих аудитов на моем личном ноутбуке, где я являюсь администратором? Существуют ли какие-либо негативные последствия отключения политики аудита с использованием auditpol /clear?
Если вас не интересует информация, которую имеют журналы, и вы не собираетесь их просматривать, то их наличие не очень вам поможет. Ничего технически плохого не случится, если вы их отключите.
Аудиты могут перечислять входы и выходы из системы и, таким образом, могут помочь вам определить, использует ли кто-то ваш компьютер без разрешения. Включение дополнительных аудитов может дать вам дополнительное представление о том, что делают службы в вашей системе, если вы интересуетесь внутренними компонентами. Если вы занимаетесь программированием на уровне системы, аудит может помочь в устранении неполадок.
Кроме тех случаев, я не могу придумать вескую причину не отключать аудиты. Конечно, вы можете выключить и включить их по мере необходимости; auditpol /clear не является постоянным.
