我正在寻找一种简单的
方法来记录
删除或移动
文件/
文件夹的时间.我有点惊讶在
Windows中似乎没有办法做到这一点.我看到有几个程序可以做到这一点,我该怎么办？
编辑：我也希望能够记录哪个用户正在执行此操作,我认为这将伴随任何审计程序.
首先,您需要在有问题的服务器上启用审核…
开始 – >控制面板 – >管理工具 – >本地安全策略
然后,导航到本地策略 – >审核策略.
在那里,打开“审核对象访问”并选择“成功”.
现在,导航到共享的根文件夹,右键单击,然后选择“属性”.单击安全选项卡,然后单击“高级”.
切换到“审核”选项卡.单击“添加”并输入您怀疑其文件访问权限的用户名或组名…“每个人”显然会抓住所有人.选中“删除子文件夹和文件”和“删除”选项的“成功”复选框.
然后观察您的安全日志.任何人成功删除文件或文件夹,它都会被记录在那里.
HTH.
格伦
