我可以检查域管理员上次查看我的桌面文件夹或桌面上的特定文件的时间吗？

Question

我在 Windows 10 桌面文件夹中留下了一个敏感文件。Windows 10 实例已连接到域。我知道域管理员对我的桌面具有完全访问权限。

是否有办法让低权限用户（我）查看域管理员上次打开我的桌面文件夹的时间？或者是否有任何其他信息可以帮助我检查桌面上的文件是否已被访问，而无需询问域管理员？

谢谢

Answer 1

据我所知，只有设置了审核后才可以查看文件/文件夹的审核信息。您可以通过管理该对象的访问控制来启用对象访问审核，就像管理权限一样。

根据您所说的“低权限”，您可能无法设置审核，因为您需要成为本地机器的管理员才能执行此操作。

要应用或修改本地文件或文件夹的审核策略设置：

1. 右键单击要审核的文件或文件夹，单击“属性”，然后单击“安全”选项卡。

2. 单击“高级”。

3. 在“高级安全设置”对话框中，单击“审核”选项卡，然后单击“继续”。

4. 要为新用户或组设置审核，请单击“添加”。单击“选择主体”，键入所需用户或组的名称，然后单击“确定”。

5. 在类型框中，通过选择相应的复选框来指示您想要审核的操作：

   • 要审核成功事件，请单击“成功”。
   • 要审核失败事件，请单击失败。
   • 要审核所有事件，请单击全部。

https://docs.microsoft.com/en-us/windows/security/threat-protection/auditing/apply-a-basic-audit-policy-on-a-file-or-folder

用于审计的组将是Everyone或<PCNAME>\Administrators，取决于您想要审计的对象。

启用审核后，您可以通过打开事件查看器并仔细阅读安全事件日志来查看审核日志。