我不相信这是可能的，尽pipe可能是这样，但是我们最近解雇了一名员工，在开枪前很快从Exchange服务器上复制了一些东西，是否有可能看到哪些文件被复制？ 操作系统是Windows Server 2008 Enterprise。 其他人声称这是可能的，而且它出现在事件日志中，但我找不到任何关于它search的东西。
考虑到有问题的Exchange服务器上的Filesystem对象启用了对象访问审计或全局对象访问审计， 在这种情况下，您将能够通过用他/她的用户名筛选Security日志来跟踪他/她访问文件的尝试。
然而，就日志而言，对象访问审计是昂贵的，因为大多数服务器上运行的进程总是与文件系统交互。 因此，除非安全审计策略将其显式指定为合规性要求，否则大多数组织不会对文件系统对象启用对象访问审计。
即使为服务器启用和configuration了对象访问审核，也可能会发现安全日志已被覆盖，因为您的前同事复制了他/她可能已复制的任何文件，原因是此function导致的大量日志logging。