Windows 10 中共享文件夹的会话有日志吗？

Question

在 Windows 中，尤其是 Windows 10 中，您可以轻松共享或停止共享文件夹或驱动器。

我想查看是否以及谁访问过 PC 上的驱动器。但我唯一能找到的就是共享文件夹上的活动会话列表。

具体来说，计算机管理有一个界面，显示所有连接到共享文件夹的用户。但此列表仅提供有关当前活动会话的信息。

UI 为：计算机管理->系统工具->共享文件夹->会话

Windows 10 是否有可以显示共享文件夹上过去会话的日志？如果有，它在哪里？

Answer 1

在 Windows 10 中，默认情况下不启用文件和文件夹的日志记录。但是可以使用 Windows 审核启用日志记录。

为了在文件夹或文件中启用审核，需要两个步骤。

1. 从本地安全策略启用对象事件审计。要访问本地安全策略菜单，只需在 Windows 搜索菜单中键入“本地安全策略”并选择它。转到安全设置>本地策略>审计对象访问。右键单击审计对象访问项并选择属性。然后勾选“失败”和“成功”框。

2. 在您要记录的文件夹或文件中应用已启用的审计事件。右键单击您要审计的文件夹/文件，右键单击它，选择“属性”，转到安全选项卡并单击“高级”按钮，然后在新弹出窗口中转到“审计”选项卡。然后您需要选择一个主体，并输入需要审计的用户或组的名称，例如“经过身份验证的用户”，单击“检查名称”以查看输入的名称是否正确，最后单击“确定”。

之后，可以在事件查看器中找到日志。要访问事件查看器，只需在 Windows 搜索框中键入“事件查看器”并选择它。可以在安全日志下找到日志。

此 Windows 帮助页面也同样相关。