审计传输信息

Question

我想知道是否有办法审核用户从文件服务器“传递”到本地环境的文件。

我已启用事件查看器，但我只能看到用户访问或删除了哪个文件，但我们需要知道是否有员工正在将文件传输到他们的本地环境以及他们传输的是哪些文件。

尽管我努力寻找，却还是找不到办法，最后的办法是我来找您，看看您是否能帮助我。

谢谢。