Trong Security Settings/ Local Policies/ Audit policy để kiểm toán việc tác động đến hệ thống ta dùng chính sách:

Câu hỏi này liên quan đến việc kiểm toán (audit) các sự kiện trên hệ thống Windows thông qua Local Policies. Ta xét từng đáp án: * **Audit object access:** Chính sách này kiểm toán các hành động truy cập vào các đối tượng cụ thể như file, thư mục, registry key,... Nó không trực tiếp liên quan đến việc tác động đến *hệ thống* một cách tổng quát. * **Audit system events:** Chính sách này kiểm toán các sự kiện hệ thống như khởi động, tắt máy, thay đổi thời gian hệ thống, lỗi hệ thống, v.v. Đây là đáp án phù hợp nhất để theo dõi các tác động đến *hệ thống*. * **Audit privilege use:** Chính sách này kiểm toán việc sử dụng các quyền đặc biệt (privileges) của người dùng, ví dụ như quyền backup, restore file. Nó chỉ liên quan đến việc sử dụng các quyền hạn, chứ không phải tất cả các tác động đến hệ thống. * **Audit process tracking:** Chính sách này kiểm toán việc tạo và kết thúc các process (tiến trình). Nó hữu ích cho việc theo dõi các ứng dụng chạy trên hệ thống, nhưng không bao quát hết tất cả các tác động đến hệ thống. Như vậy, "Audit system events" là chính sách phù hợp nhất để kiểm toán các tác động đến hệ thống.