如何查看共享文件夹操作记录

Posted 2023-04-24

参考技术A

1、鼠标右键需要监控的文件夹，点击属性，打开属性对话框，选择“安全选项卡”。

2、点击“高级”，打开高级安全设置，选择“审核”选项卡。

3、点击“编辑”，再点击“添加”，查找相应的用户（可以直接选择Everyone用户），点击确定。

4、在审核项目对话框中勾选“创建文件/写入数据”、“创建文件夹、附加数据”、“删除子文件夹及文件”、“删除”四个选项，点击确定。这样就把需要监控的文件夹设置好了。

5、依次单击WindowsServer2008服务器系统桌面上的“开始”、“设置”、“控制面板”选项，打开对应系统的控制面板窗口，

6、用鼠标双击其中的“管理工具”图标，进入管理工具列表界面；双击该界面中的“事件查看器”图标，打开事件查看器窗口。

7、将鼠标定位于该界面左侧位置处的“windows日志”分支项目上，再从目标分支下面选中“安全”。

8、然后点击界面右侧的“筛选当前日志..."打开筛选当前日志对话框，在<所有事件ID>中输入4663,点击确定。

9、然后就可以筛选出共享文件夹的操作记录了。

官方服务
官方网站官方网站

windows如何查看删除记录

方法

1. 打开组策略中的计算机配置-Windows设置-安全设置-本地策略-审核策略的审核对对像防问, 双击出现的对话框中钩选成功和失败，经过上面的设置，现在就可以设置文件和文件夹的审核了。（注须在NTFS的分区上，xp系统中去掉简单文件共享，否则NTFS分区中安全标签是隐藏了的）

2. 比如说现在须对d:/客户资料的文件夹做审核。

3. 选取文件夹，打开属性，选择安性标签，再点高级，然后选审核，默认是没有审核项目的，点击添加，添加所要监视审核对像的用户及组，确定后打开的对话框中钩选取“删除”成功。

4. 然后再选取“将这些审核项目只应用到这个容器中的对像和/容器上”复选框。

5. 确定即可。

6. 查看记录时打开事件查看器->安全性，即可看到文件删除事件。