步驟一：我們先開啟Win7稽核策略，利用組合鍵“Win+R”開啟執行，在輸入框中輸入“gpedit.msc”，回車執行，開啟組策略編輯器；步驟二：進入“組策略編輯器”頁面後，我們需要在下面的頁面中依次找到“計算機配置”，之後點選後找到“Windows設定”，在彈出的下拉選單中找到“安全設定”，之後找到“本地策略”，再次找到“稽核策略”，從右邊細節視窗中，開啟“稽核物件訪問”；步驟三：在進入“審問物件訪問 屬性”頁面後，在“本地安全設定”選項卡中將“稽核物件訪問”的“稽核這些操作”配置為“成功”，“確定”儲存設定；步驟四：按接下來我們以QQ為例，將QQ新增為稽核物件，新增QQ為稽核物件，找到QQ主程式，右鍵開啟“屬性”視窗，切換到“安全”選項卡，開啟下方的“高階”按鈕；步驟五：之後我們在QQ的高階安全設定視窗中，切換到“稽核”選項卡。如果你發現需要許可權，那就請輸入管理員賬戶密碼資訊或單擊“繼續”按鈕；步驟六：接著我們還是在在QQ的高階安全設定視窗中，找到”稽核“選項，發現“稽核專案”為空，繼續點選左下角的“編輯”；步驟七：在“QQ的高階安全設定”視窗的“稽核”中，我們在“稽核”視窗中點選“新增”，系統會彈出一個“選擇使用者或組”的對話方塊，將當前使用者名稱輸入進去，點選確定”儲存；步驟八：“確定”之後，將會彈出“QQ的稽核專案”，在QQ的稽核專案視窗中，可以將成功下的“完全控制”勾選。然後一路確定將之前的視窗全部確認退出。步驟九：接下來我們在檢視QQ使用記錄，先利用組合鍵“Win+R”開啟執行，輸入“eventvwr.msc”，回車執行，開啟“事件檢視器”；步驟十：在左側“Windows日誌”中開啟“安全”，右側視窗中就可以看到相對應的事件，其中不難發現有剛才QQ的稽核資訊。
步驟一：我們先開啟Win7稽核策略，利用組合鍵“Win+R”開啟執行，在輸入框中輸入“gpedit.msc”，回車執行，開啟組策略編輯器；步驟二：進入“組策略編輯器”頁面後，我們需要在下面的頁面中依次找到“計算機配置”，之後點選後找到“Windows設定”，在彈出的下拉選單中找到“安全設定”，之後找到“本地策略”，再次找到“稽核策略”，從右邊細節視窗中，開啟“稽核物件訪問”；步驟三：在進入“審問物件訪問 屬性”頁面後，在“本地安全設定”選項卡中將“稽核物件訪問”的“稽核這些操作”配置為“成功”，“確定”儲存設定；步驟四：按接下來我們以QQ為例，將QQ新增為稽核物件，新增QQ為稽核物件，找到QQ主程式，右鍵開啟“屬性”視窗，切換到“安全”選項卡，開啟下方的“高階”按鈕；步驟五：之後我們在QQ的高階安全設定視窗中，切換到“稽核”選項卡。如果你發現需要許可權，那就請輸入管理員賬戶密碼資訊或單擊“繼續”按鈕；步驟六：接著我們還是在在QQ的高階安全設定視窗中，找到”稽核“選項，發現“稽核專案”為空，繼續點選左下角的“編輯”；步驟七：在“QQ的高階安全設定”視窗的“稽核”中，我們在“稽核”視窗中點選“新增”，系統會彈出一個“選擇使用者或組”的對話方塊，將當前使用者名稱輸入進去，點選確定”儲存；步驟八：“確定”之後，將會彈出“QQ的稽核專案”，在QQ的稽核專案視窗中，可以將成功下的“完全控制”勾選。然後一路確定將之前的視窗全部確認退出。步驟九：接下來我們在檢視QQ使用記錄，先利用組合鍵“Win+R”開啟執行，輸入“eventvwr.msc”，回車執行，開啟“事件檢視器”；步驟十：在左側“Windows日誌”中開啟“安全”，右側視窗中就可以看到相對應的事件，其中不難發現有剛才QQ的稽核資訊。