我有一个共享文件夹（folderA），我们的用户每天必须复制一些文件，并且在完成工作后他们必须删除文件，并且当他们删除文件时必须有记录。（出于安全原因）。
我命令保留文件删除过程的记录。我从本地安全策略启用审核，并在文件夹 A 上，properies/security/advanced/audit 为每个人添加成功条目。如果有人删除现有文件会触发事件 ID：4663，我可以记录下来。
但它只适用于现有文件和文件夹内创建的文件。如果用户从其他地方删除复制的文件，则不会触发事件 ID：4663。有人可以告诉我，我做错了什么吗？或者也许还有其他办法？