Windows Server 2012 稽核刪除檔案的紀錄

  幾年前,偶會發生User詢問能不能找出誰刪了Server上檔案的紀錄,忘了當時是找不到資料還是試不出來,В дальнейшем отказаться。Недавно случайно увидеть Статьи по теме Обучение,剛試了一下,Сделать запись:

  • 執行gpedit.msc,【電腦設定】 ->【Windows設定】->【安全性設定】->【本機原則】->【稽核原則】

  • 點擊【稽核物件存取】,Проверьте [успех]。

 

  • 對目的資料夾按右鍵,選【內容】->【安全性】->【進階】->【稽核】

 

  • 選【新增】->【選取一個主體】->【Everyone】->【顯示進階權限】->Просто подключите эту папку и удалить [файл]、Удалить два

 

Вслед за Windows, чтобы просмотреть запись результатов:

  • 在【Windows記錄】->【安全性】按右鍵,選【篩選目前的記錄】

 

  • Введите код события, связанный с удаленным:4656,4663

 

  • 刪除個資料夾做測試

 

Чаевые. 最前面的群組原則(gpedit.msc)沒設定的話,雖然會有記錄,但不會顯示被刪的檔案路徑

 

[Ссылки]

Оставить комментарий

Пожалуйста, обратите внимание: Комментарий умеренности включен и может задержать ваш комментарий. Существует нет необходимости повторно свой комментарий.