Geo*_*rey 7 windows-server-2003 ntfs
我正在寻找一种简单的方法来记录文件/文件夹被删除或移动时的情况。我有点惊讶 Windows 中似乎没有办法做到这一点。我看到有几个程序可以做到这一点，我应该怎么做？
编辑：我还希望能够记录哪个用户正在执行此操作，我认为这会随任何审计程序一起提供。
首先，您需要在相关服务器上启用审核...
开始->控制面板->管理工具->本地安全策略
然后，导航到本地策略-> 审计策略。
在那里，打开“审计对象访问”并选择“成功”。
现在，导航到共享的根文件夹，右键单击并选择属性。单击安全选项卡，然后单击“高级”。
切换到“审核”选项卡。单击“添加”并输入您怀疑其文件访问权限的用户名或组名...“所有人”显然会抓住所有人。勾选“删除子文件夹和文件”和“删除”选项的“成功”复选框。
然后查看您的安全日志。任何时候任何人成功删除文件或文件夹时，它都会被记录在那里。
哈。
格伦