本文可帮助修复以下问题：使用 AuditPol 和本地安全策略 （SECPOL.msc） 的审核策略设置显示不同的结果。
原始 KB 数： 2573113
现象
使用 AuditPol 和本地安全策略（SECPOL.msc）查看审核策略设置时，设置可能会显示不同的结果。
原因
AuditPol 直接调用授权 API 来实现对精细审核策略的更改。 Secpol.msc 操作本地组策略对象，这会导致将更改写入 %SYSTEMROOT%\system32\GroupPolicy\Machine\Microsoft\Windows NT\Audit\Audit.csv。 在修改时，保存到.csv文件的设置不会直接应用于系统，而是写入文件，稍后由客户端扩展（CSE）读取。 在下一个组策略刷新周期中，CSE 应用.csv文件中存在的修改。
Secpol.msc 显示本地 GPO 中设置的内容。 secpol.msc 中没有“有效设置”视图，该视图将合并粒度 AuditPol 设置，以及使用 secpol.msc 在本地定义的内容。
解决方法
在管理命令提示符下，可以使用 AuditPol 通过运行来查看定义的审核设置：
auditpol /get /category:*