故障排除

如何验证所需事件是否被记录？

在已配置 PowerShell 审计的计算机上打开事件查看器。导航到左侧面板，点击应用程序和服务日志 > Microsoft > Windows > PowerShell > 操作。验证事件 4103 和 4104 是否被记录。