是否有可能通过组策略（或其他方式？），强制所有的Windows服务器和客户端计算机打开networking连接审计日志logging，但仅用于拒绝的networking连接，没有logging成功的连接？
我当前的Windows事件 – 安全日志充满了我不想logging的允许的networking连接
auditpol.exe /set /category:"Policy Change" /subcategory:"MPSSVC rule-level Policy Change" /success:disable /failure:enable 先进的审计设置是可能的。