我有一个问题，希望这里所有聪明的绅士能给我一个答案。我在一家公司工作，该公司与一些外部 IT 审计员签订了合同，他们被称为“道德黑客”，他们应该扫描我们的计算机，查找任何可疑文件，我们如何使用它，我们是否在工作时间连接到 3G 网络，然后浏览 Facebook 等，以及我们是否安装了其他非标准软件。那么，我的问题是，有没有办法知道我是否已经被扫描过？我看到一篇帖子提到一个命令（抱歉我忘了写下来），它打开了一个叫做“共享文件夹”的东西。但在我看来，它显示了谁“现在”连接了，但它没有显示某人是否之前已经连接过，以及他们在我的电脑上做了什么。有办法知道吗？不用说，我正在使用 Windows 8.1 和部分域，我是电脑上的管理员用户。谢谢。
答案1
您需要启用审计。 https://technet.microsoft.com/en-us/library/cc771070.aspx
一旦启用审核，您就可以看到谁浏览、打开/阅读、写入文件夹和文件。
编辑哦，等等，您使用的是 Windows 8。您无法在 Windows 8 上执行此操作。如果您想在工作站上使用审计功能，则需要下载一个审计应用程序并将其安装在您的系统上。