Como configuro estas funcionalidades de segurança no Windows 10?

[Darien92]

Olá, poderiam me orientar como implementar o seguinte no Windows 10 Professional:

1. Configurar o sistema para efetuar um registro no log e um alerta quando uma conta for adicionada ou removida de qualquer grupo com privilégios administrativos.
2. Configurar o sistema para efetuar um registro no log e um alerta no caso de logins sem sucesso de uma conta administrativa.

3. Fazer com que todos os dados sejam armazenados de forma criptografada em dispositivos de armazenamento USB.

4. Habilitar log de auditoria sobre ferramentas de linha de comando, tais como Microsoft Powershell e Bash.

5. Garantir que o log local tenha sido habilitado em todos os sistemas e dispositivos de rede.
6. Habilitar o log do sistema de forma a incluir informações detalhadas, tais como origem do evento, data, usuário, horário, endereços de origem, endereços de destino e outros elementos úteis.