如何拒绝访问 Windows 事件日志中记录的文件

Question

我需要记录 Windows Server 2008 R2 上文件和目录的访问被拒绝事件。如何将它们放入 Windows 事件日志中？

Answer 1

在目录上启用审核。请参阅什么是 Windows 审核？和 审计文件系统根据您的需要，您还应该考虑启用全局对象访问审计，请参阅全局对象访问审计