是否有任何程序可以记录 Windows 2003 文件共享上的所有活动?

是否有任何程序可以记录 Windows 2003 文件共享上的所有活动?

我正在寻找一种简单的方法来记录文件/文件夹被删除或移动的情况。我有点惊讶 Windows 中似乎没有办法做到这一点。我看到有几种程序可以做到这一点,我应该选择哪种?

编辑:我还希望能够记录哪个用户在执行此操作,我认为这会随任何审计程序一起提供。

答案1

首先,您需要在相关服务器上启用审核......

开始->控制面板->管理工具->本地安全策略

然后,导航到本地策略->审计策略。

在其中,打开“审计对象访问”并选择“成功”。

现在,导航到共享的根文件夹,右键单击,然后选择“属性”。单击“安全”选项卡,然后单击“高级”。

切换到“审核”选项卡。单击“添加”,然后输入您怀疑其文件访问权限的用户名或组名……“所有人”显然会抓取所有人。选中“删除子文件夹和文件”和“删除”选项的“成功”复选框。

然后查看你的安全日志。任何人成功删除文件或文件夹时,都会被记录在那里。

嗨嗨。

格伦

答案2

有一个内置功能 - 它被称为审计。您可以在文件服务器上启用它,然后针对您关心的文件或文件夹启用它以执行您关心的操作(读取、删除等操作的成功和/或失败)。

但是它太冗长了,几乎没什么用。抱歉。

答案3

希望这可以帮助。

我找到了一个可以满足您要求的实用程序。 http://www.addictivetips.com/windows-tips/monitor-folders-auto-run-apps-or-send-emails-when-changes-occur/

相关内容