在我们的一台服务器上，我们有一个神秘的文件被删除。 我想要做的是有一个程序看这个文件，让我知道什么时候/如何/由谁被删除。 我们有一个有问题的文件的备份，所以它没有太多的麻烦，但它会导致我们的网站停机。
有没有这样的软件？ 免费的东西也许？ 操作系统是Windows Server 2003 SP2 32位。
你不需要任何第三方软件。 您需要打开对象访问审核，并在您要监控的文件和/或文件夹上设置审核选项。 本文解释了Windows XP的过程，但是对于W2K3也是如此。
有内置的审计可能适合您的需要 – 我目前还没有2k3的框，但从内存中，你可以去文件夹属性 – >安全 – >高级 – >审计，然后在那里添加审计
有一些程序可以帮助你：
等等。
我将开始对公司进行内部审计。 你的员工中有人可能正在删除该文件，并可能造成你尚未发现的其他伤害。 询问每个人都可以访问有问题的机器，也许暂时删除人的凭据，看看问题是否突然消失。