在我的 Windows Server 2012 中，我想知道哪个网络用户从文件夹中删除了哪些文件。我只想跟踪特定文件夹的删除事件。我使用组策略和事件查看器完成了此操作，如下所示关联
但在事件查看器中，它也显示了许多文件访问安全下的事件。我还能够获取 ID 为 4660 的删除事件，但该事件中未提及删除的文件的名称，只提及了用户名。那么我如何才能获取删除该文件的文件名和用户名呢？
获取特定文件夹的文件名和用户的删除事件
在我的 Windows Server 2012 中，我想知道哪个网络用户从文件夹中删除了哪些文件。我只想跟踪特定文件夹的删除事件。我使用组策略和事件查看器完成了此操作，如下所示关联
但在事件查看器中，它也显示了许多文件访问安全下的事件。我还能够获取 ID 为 4660 的删除事件，但该事件中未提及删除的文件的名称，只提及了用户名。那么我如何才能获取删除该文件的文件名和用户名呢？