系统命令

auditpol get 命令

auditpol get 是 Microsoft Learn Windows 命令参考中的命令或工具子命令。本页整理可核实的语法、参数和用法示例；适用版本、角色及运行环境请以官方来源为准。

适用版本／范围: Microsoft Learn Windows 客户端与 Windows Server 命令参考；部分条目可能属于旧版命令、服务器角色、可选功能或交互式工具子命令。English

官方文档语法

auditpol /get

链接的 Microsoft Learn 文章是上游依据；命令是否可用取决于 Windows 版本、服务器角色、可选功能或交互式工具上下文。

Microsoft Learn 官方文档示例；改用前请核对路径、目标和本机可用性。

auditpol /get /category:System

Microsoft Learn 官方文档示例；改用前请核对路径、目标和本机可用性。

auditpol /get /user:guest /category:System /subcategory:{0ccee921a-69ae-11d9-bed3-505054503030}

Microsoft Learn 官方文档示例；改用前请核对路径、目标和本机可用性。

auditpol /get /option:AuditBaseObjects /r

参数 / 子句	说明
`/user[:<username>\|<{sid}>]`	按用户名或 SID 查询用户策略；不指定用户时查询系统策略。
`/category:*\|<name>\|<{guid}>`	按名称或 GUID 选择一个或多个审核类别；* 表示全部。
`/subcategory:*\|<name>\|<{guid}>`	按名称或 GUID 选择一个或多个审核子类别。
`/option:<option name>`	查询审核选项，例如 CrashOnAuditFail 或 AuditBaseObjects。
`/sd`	读取控制审核策略委派访问权限的安全描述符。
`/r`	将输出格式化为逗号分隔值（CSV）。
`/?`	显示命令帮助。
`/get`	读取当前系统策略、用户策略、审核选项或策略安全描述符。

安全提示

执行前请核对命令和目标路径。修改文件、服务、账户、磁盘、权限或数据库的操作可能难以撤销；建议先在安全环境测试并保留备份。