开启Windows共享文件夹审核,让用户查看谁删除了文件

在动画行业有个常用到的需求, 我的共享文件夹内的文件被谁删除了,查不到,只能查看谁创建,谁修改的,但查不到谁删除的,分享一下:

1 开始->运行->gpedit.msc
开发本地组策略编辑器, 在计算机配置->Windows设置->安全设置->高级审核策略配置->审核文件系统, 选成功。 成功删除的才审核,删除出错的不用看。这步是关键, 开关要打开
开启Windows共享文件夹审核,让用户查看谁删除了文件_第1张图片

2 在共享在的文件夹里右键,安全->高级->审核->添加 Domain User ,前提是有域管理,没有域的加Everyone
开启Windows共享文件夹审核,让用户查看谁删除了文件_第2张图片

3 打开本地计算机管理, 在事件查看器->Windows日志->安全 查看事件ID4633 的是删除记录
开启Windows共享文件夹审核,让用户查看谁删除了文件_第3张图片

以上只能找到责任人,找不到丢掉的文件, 平时要设置好权限,同时要做到文件常备份, 只有备份了才能保谁万无一失!

你可能感兴趣的:(CG运维,网络安全,windows)