使Windows记录文件的删除操作
确保分区为NTFS格式
通过启用文件夹的审核和审核策略记录相应的日志,具体操作步骤如下:
- 在文件夹属性的安全选项卡中,点击“高级”
- 在“审核”选项卡中,点击“添加”。加入Everyone,并且对“删除子文件夹及文件”和“删除”的成功和失败都启用审核。
- 在开始--运行键入gpedit.msc打开组策略,展开: 计算机配置--Windows设置--安全设置--本地策略---审核策略---审核对象访问,启用成功和失败。
之后如果删除了文件夹,系统日志查看器里面会有相应的记录。
本文地址: https://blog.fbzl.org/使windows记录文件的删除操作/ 资源分享