在 Windows XP 中稽核使用者對檔案、資料夾及印表機的存取

1-稽核記錄檔會出現在 [事件檢視器] 的 [安全性記錄檔] 中
2-啟用稽核功能之後，即可指定要稽核的檔案、資料夾及印表機。

http://support.microsoft.com/kb/310399/zh-tw