如何审核文件以查看谁删除了它？

Question

在我们的其中一台服务器上，我们有一个文件一直神秘地被删除。我想做的是让一个程序监视这个文件，并让我知道它何时/如何/由谁删除。我们有相关文件的备份，因此将其放回去并不麻烦，但会导致我们的网站停机。

有没有软件可以做到这一点？有什么免费的吗？操作系统是 Windows Server 2003 SP2 32 位。

Answer 1

您不需要任何第三方软件。您需要打开对象访问审核并在要监控的文件和/或文件夹上设置审核选项。