1、在Win8.1開(kāi)始屏幕或傳統(tǒng)桌面中，使用“Windows+R”快捷鍵，打開(kāi)Win8系統(tǒng)運(yùn)行對(duì)話(huà)框，輸入“gpedit.msc”命令并回車(chē)，彈出系統(tǒng)組策略編輯對(duì)話(huà)框，將鼠標(biāo)定位到“計(jì)算機(jī)配置”→“Windows設(shè)置”→“安全設(shè)置”→“本地策略”→“審核策略”節(jié)點(diǎn)上，雙擊目標(biāo)節(jié)點(diǎn)下的“審核策略更改”組策略。

　　2、在彈出的編輯對(duì)話(huà)框中勾選“成功”、“失敗”選項(xiàng)，再按“確定”按鈕。

　　3、按照同樣的方法對(duì)“審核過(guò)程追蹤”→“審核登錄事件”等組策略，進(jìn)行一樣的設(shè)置操作。日后，Win8.1系統(tǒng)就能對(duì)所有隱藏賬戶(hù)的登錄行為進(jìn)行監(jiān)控記錄，到時(shí)從計(jì)算機(jī)管理窗口中打開(kāi)“事件查看器”，就能準(zhǔn)確獲悉系統(tǒng)隱藏賬戶(hù)的名稱(chēng)，甚至登錄系統(tǒng)的時(shí)間了。

　　發(fā)現(xiàn)了這類(lèi)隱藏賬戶(hù)后，雖然無(wú)法直接將其刪除，但是可以通過(guò)“net user aaaa bbbb”命令(其中“aaaa”為隱藏賬號(hào)名稱(chēng)，“bbbb”為新的登錄密碼)，來(lái)調(diào)整隱藏賬戶(hù)的登錄密碼，讓隱藏賬戶(hù)無(wú)法正常登錄。