close
如果在 Windows Server 2008 中的檔案或資料夾常常會不見，
懷疑是有人故意刪除的話，可以使用以下方法啟用 Audit 功能，
在 事件檢視器 中就可以找到相關的紀錄
1. 設定 本機安全性原則
2. 在要監控的資料夾按右鍵點選 安全性 ，再選 進階
3. 點選 稽核 頁面，選擇 編輯
4. 勾選 刪除子資料夾及檔案 、 刪除
5. 在受監控的目錄中刪除檔案
6. 在 事件檢視器中 ，過濾 事件識別碼 4663 ，就可以看到誰刪除了檔案和資料夾。
全站熱搜
留言列表
