使Windows记录文件的删除操作

确保分区为NTFS格式

通过启用文件夹的审核和审核策略记录相应的日志,具体操作步骤如下:

  1. 在文件夹属性的安全选项卡中,点击“高级”
  2. 在“审核”选项卡中,点击“添加”。加入Everyone,并且对“删除子文件夹及文件”和“删除”的成功和失败都启用审核。
  3. 在开始–运行键入gpedit.msc打开组策略,展开:
    计算机配置–Windows设置–安全设置–本地策略—审核策略—审核对象访问,启用成功和失败。

之后如果删除了文件夹,系统日志查看器里面会有相应的记录。

除非注明, 风波竹林 文章均为原创,转载请以链接形式标明本文地址
本文地址: https://blog.fbzl.org/使windows记录文件的删除操作/

发表回复