![获取特定文件夹的文件名和用户的删除事件](https://linux22.com/image/1413522/%E8%8E%B7%E5%8F%96%E7%89%B9%E5%AE%9A%E6%96%87%E4%BB%B6%E5%A4%B9%E7%9A%84%E6%96%87%E4%BB%B6%E5%90%8D%E5%92%8C%E7%94%A8%E6%88%B7%E7%9A%84%E5%88%A0%E9%99%A4%E4%BA%8B%E4%BB%B6.png)
在我的 Windows Server 2012 中,我想知道哪个网络用户从文件夹中删除了哪些文件。我只想跟踪特定文件夹的删除事件。我使用组策略和事件查看器完成了此操作,如下所示关联
但在事件查看器中,它也显示了许多文件访问安全下的事件。我还能够获取 ID 为 4660 的删除事件,但该事件中未提及删除的文件的名称,只提及了用户名。那么我如何才能获取删除该文件的文件名和用户名呢?
在我的 Windows Server 2012 中,我想知道哪个网络用户从文件夹中删除了哪些文件。我只想跟踪特定文件夹的删除事件。我使用组策略和事件查看器完成了此操作,如下所示关联
但在事件查看器中,它也显示了许多文件访问安全下的事件。我还能够获取 ID 为 4660 的删除事件,但该事件中未提及删除的文件的名称,只提及了用户名。那么我如何才能获取删除该文件的文件名和用户名呢?