在我们的一台服务器上，有一个文件总是莫名其妙地被删除。我想让一个程序监视这个文件，并让我知道它何时/如何/被谁删除。我们有该文件的备份，所以把它放回去并不麻烦，但这会导致我们的网站停机。
有软件可以实现这个功能吗？可能是免费的？操作系统是 Windows Server 2003 SP2 32 位。
答案1
您不需要任何第三方软件。您需要打开对象访问审核，并在要监视的文件和/或文件夹上设置审核选项。
答案2
内置的审计功能可能适合您的需求 - 我目前手头没有 2k3 盒子，但根据记忆，您可以转到文件夹属性 -> 安全 -> 高级 -> 审计，然后在那里添加审计
答案3
有许多程序可以帮助您实现这一点：
- Power Admin 的 PA 文件视图
- Netfort 的 LANGuardian
- ISDecisions 的 FileAudit
- NetWrix 文件服务器变更报告器
等等。
答案4
我会先对公司进行内部审计。您的员工中可能有人删除了该文件，并且可能造成了您尚未发现的其他危害。询问所有有权访问相关机器的人，也许可以暂时删除人们的凭证，看看问题是否会突然消失。