A进程审核，会产生大量日志

B特殊对象审核，可以用来检测重要文件或目录

C如果启用了“无法记录安全审核则立即关闭系统”这条安全策略，有可能对正常的生产业务产生影响

D日志文件可以用事件查看器或者记事本来直接查看