我正在寻找一种简单的方法来记录文件/文件夹被删除或移动的情况。我有点惊讶 Windows 中似乎没有办法做到这一点。我看到有几种程序可以做到这一点,我应该选择哪种?
编辑:我还希望能够记录哪个用户在执行此操作,我认为这会随任何审计程序一起提供。
答案1
首先,您需要在相关服务器上启用审核......
开始->控制面板->管理工具->本地安全策略
然后,导航到本地策略->审计策略。
在其中,打开“审计对象访问”并选择“成功”。
现在,导航到共享的根文件夹,右键单击,然后选择“属性”。单击“安全”选项卡,然后单击“高级”。
切换到“审核”选项卡。单击“添加”,然后输入您怀疑其文件访问权限的用户名或组名……“所有人”显然会抓取所有人。选中“删除子文件夹和文件”和“删除”选项的“成功”复选框。
然后查看你的安全日志。任何人成功删除文件或文件夹时,都会被记录在那里。
嗨嗨。
格伦
答案2
有一个内置功能 - 它被称为审计。您可以在文件服务器上启用它,然后针对您关心的文件或文件夹启用它以执行您关心的操作(读取、删除等操作的成功和/或失败)。
但是它太冗长了,几乎没什么用。抱歉。
答案3
希望这可以帮助。
我找到了一个可以满足您要求的实用程序。 http://www.addictivetips.com/windows-tips/monitor-folders-auto-run-apps-or-send-emails-when-changes-occur/