windows如何檢視刪除檔案記錄?

來源:酷知科普網 8.87K

開啟組策略中的計算機配置-Windows設定-安全設定-本地策略-稽核策略的稽核對對像訪問, 雙擊出現的對話方塊中勾選成功和失敗,設定好就可以設定檔案和資料夾的稽核了;檢視記錄時開啟事件檢視器->安全性,即可看到檔案刪除事件。

windows如何檢視刪除檔案記錄?

Microsoft Windows作業系統是美國微軟公司研發的一套作業系統,它問世於1985年,起初僅僅是MS-DOS模擬環境,後續的系統版本由於微軟不斷的更新升級,不但易用,也成為了當前應用最廣泛的作業系統。

windows如何檢視刪除檔案記錄? 第2張

windows檢視刪除檔案記錄具體步驟如下:

1、開啟組策略中的計算機配置-Windows設定-安全設定-本地策略-稽核策略的稽核對對像訪問, 雙擊出現的對話方塊中勾選成功和失敗,經過上面的設定,現在就可以設定檔案和資料夾的稽核了。(注須在NTFS的分割槽上,xp系統中去掉簡單檔案分享,否則NTFS分割槽中安全標籤是隱藏了的)

2、比如說現在須對d:/客戶資料的資料夾做稽核。

windows如何檢視刪除檔案記錄? 第3張

3、選取資料夾,開啟屬性,選擇安性標籤,再點高階,然後選稽核,預設是沒有稽核專案的,點選新增,新增所要監視稽核對像的使用者及組,確定後開啟的對話方塊中鉤選取“刪除”成功。

4、然後再選取“將這些稽核專案只應用到這個容器中的對像和/容器上”複選框。

5、確定即可。

6、檢視記錄時開啟事件檢視器->安全性,即可看到檔案刪除事件。

熱門標籤