对于信息安全审计，我们需要显示用户是否复制或移动文件服务器上特定位置的文件。 据我所知，如果用户可以读取一个文件，他们可以复制它，这个动作不logging在安全日志中，与移动文件一样。
Windows Server 2012上的事件或安全日志中是否有logging，或者是否需要第三方软件包来处理？
不是默认情况下，但您可以启用审核，然后将这些操作logging到事件日志。