我正在寻找一种简单的方式来logging一个文件/文件夹已被删除或移动。 我有点惊讶,这似乎并没有在Windows内部做到这一点。 我看到有几个程序可以做到这一点,我该怎么办?
编辑:我也想能够logging哪个用户正在做,我认为这将与任何审计计划。
首先,您需要在有问题的服务器上启用审核…
开始 – >控制面板 – >pipe理工具 – >本地安全策略
然后,导航至本地策略 – >审核策略。
在那里,打开“审核对象访问”并select“成功”。
现在,导航到共享的根文件夹,右键单击,然后select“属性”。 单击安全选项卡,然后单击“高级”。
切换到“审核”选项卡。 点击“添加”,然后input您怀疑文件访问的用户名或组名。“每个人”显然会抓住每个人。 勾选“删除子文件夹和文件”和“删除”选项的“成功”checkbox。
然后看你的安全日志。 任何时候任何人成功删除一个文件或文件夹,将被logging在那里。
HTH。
格伦
有一些内置的 – 这就是所谓的审计。 您可以在文件服务器上启用它,然后为您关心的文件或文件夹上关心的操作(成功和/或读取,删除等失败)启用它。
它太冗长了,但几乎没有用。 抱歉。
希望这可以帮助。
我发现了一个实用程序,它可以做你正在寻找的东西。 http://www.addictivetips.com/windows-tips/monitor-folders-auto-run-apps-or-send-emails-when-changes-occur/