windows查看删除文件记录具体步骤如下?

2024-11-18 94 0

1、打开组策略中的计算机配置-Windows设置-安全设置-本地策略-审核策略的审核对对像访问, 双击出现的对话框中勾选成功和失败,设置好就可以设置文件和文件夹的审核了;查看记录时打开事件查看器-安全性,即可看到文件删除事件。
Microsoft Windows操作系统是美国微软公司研发的一套操作系统,它问世于1985年,起初仅仅是MS-DOS模拟环境,后续的系统版本由于微软不断的更新升级,不但易用,也成为了当前应用最广泛的操作系统。
windows查看删除文件记录具体步骤如下:
1、打开组策略中的计算机配置-Windows设置-安全设置-本地策略-审核策略的审核对对像访问, 双击出现的对话框中勾选成功和失败,经过上面的设置,现在就可以设置文件和文件夹的审核了。(注须在NTFS的分区上,xp系统中去掉简单文件共享,否则NTFS分区中安全标签是隐藏了的)
2、比如说现在须对d:/客户资料的文件夹做审核。
3、选取文件夹,打开属性,选择安性标签,再点高级,然后选审核,默认是没有审核项目的,点击添加,添加所要监视审核对像的用户及组,确定后打开的对话框中钩选取删除成功。
4、然后再选取将这些审核项目只应用到这个容器中的对像和/容器上复选框。
5、确定即可。
6、查看记录时打开事件查看器-安全性,即可看到文件删除事件。

相关文章

Switch怎样限制孩子下载的游戏类型
如何批量修改Word文档正文字体格式
win10设置新密码总是不符合
如何解决win10系统开机速度慢问题
win10休眠在哪里
win10如何更**辨率?