事件日志是否记录 Windows Server 2012 R2 上的文件复制和移动？

Question

对于信息安全审计，我们需要显示用户是否从文件服务器上的特定位置复制或移动了文件。据我所知，如果用户可以读取文件，他们就可以复制文件，并且此操作不会记录在安全日志中，移动文件也是如此。

Windows Server 2012 上的事件或安全日志中是否有记录此情况，或者我是否需要第三方软件包来处理此问题？

Answer 1

默认情况下不是，但您可以启用审核，然后将这些操作记录到事件日志中。