在 Windows 环境中记录共享文件夹访问

Question

有没有办法在访问 Windows Server 中的共享文件夹时记录用户？我的目标是编写一个程序，在后台运行，监控共享文件夹，并在有人访问该文件夹时记录用户信息。我该如何实现它？我应该使用什么工具来实现这一点？提前致谢

我知道 Windows 提供的文件审核功能。正如 Kyle Smith 所说，这可能成为一场噩梦，需要挖掘大量日志条目来查找相关条目。而且效率低下。所以我的问题是，除了启用“对象访问审核”之外，我还能怎么做。我需要为 Windows Server 2003 和 2008 实现此功能

Answer 1

可以使用 Windows 日志记录来完成此操作，方法是转到管理工具 > 本地安全策略 > 安全设置 > 本地策略 > 审核策略，并将“审核对象访问”设置为“无审核”以外的某个值。（默认）

另一方面，挖掘这些日志条目将是一场噩梦。

Answer 2

您想按照以下方式启用文件审核这篇文章发表于 2003 年。 你没有说 Windows 是哪个版本，但是 2008 年的版本很类似。

Answer 3

我想我找到了答案http://msdn.microsoft.com/en-us/library/system.io.filesystemwatcher.aspx