如果在 Windows Server 2008 中的檔案或資料夾常常會不見，

懷疑是有人故意刪除的話，可以使用以下方法啟用 Audit 功能，

在 事件檢視器 中就可以找到相關的紀錄

 

1. 設定 本機安全性原則

 

2.  在要監控的資料夾按右鍵點選 安全性 ，再選 進階

 

3.  點選 稽核 頁面，選擇 編輯

 

4.  勾選 刪除子資料夾及檔案 、 刪除

 

5. 在受監控的目錄中刪除檔案

 

6. 在 事件檢視器中 ，過濾 事件識別碼 4663 ，就可以看到誰刪除了檔案和資料夾。

 

 

arrow
arrow
    全站熱搜

    johnchen6927 發表在 痞客邦 留言(0) 人氣()

    E-mail轉寄