记录文件系统访问

Question

假设信息在那里，我如何找出谁访问了某个共享文件夹或文件并进行了更改（例如创建文件和删除其他文件）？

Answer 1

默认情况下，Windows 不会记录此类信息。因此，如果您尚未启用此类日志记录功能，并且正在寻找已发生的情况，那么您就没那么幸运了。

Answer 2

一点研究。

最有可能的是，创建文件的用户也是文件的所有者。通过打开文件审核（正如我在问题中所说，已打开），也可以查看谁对文件进行了更改。