在Windows2012中，怎么记录敏感文件的访问和修改？
问题
答案
-
Hi ，
build-in的方法是开启组策略中的审核对象访问策略，然后在需要审核的文件夹中设置审核条目，比如说完全控制的话就是在每次打开/更改/关闭/删除文件时创建审核条目。
然后在事件日志中就可以看到是什么用户，什么时间，做了什么操作（访问，删除，修改）：
详细的步骤，可以参考以下的链接进行操作：
How to Track When Someone Accesses a Folder on Your Computer
请注意：此链接非微软托管，链接随时可能失效，微软无法保证信息的准确性。
还有一些之前讨论过的帖子，您都可以看下：
How can you find out who has accessed files and folders in Windows server 2012
How to track who and when access files and folders on fileserver?
如果回复对您有所帮助的话，请您把回复标记为答复，感谢您的理解和支持。
此致
Candy
Please remember to mark the replies as an answers if they help.
If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com- 已建议为答案 Candy LuoMicrosoft contingent staff 2019年4月17日 6:44
- 已标记为答案 bai_quan 2019年6月18日 8:39
全部回复
-
Hi ，
build-in的方法是开启组策略中的审核对象访问策略，然后在需要审核的文件夹中设置审核条目，比如说完全控制的话就是在每次打开/更改/关闭/删除文件时创建审核条目。
然后在事件日志中就可以看到是什么用户，什么时间，做了什么操作（访问，删除，修改）：
详细的步骤，可以参考以下的链接进行操作：
How to Track When Someone Accesses a Folder on Your Computer
请注意：此链接非微软托管，链接随时可能失效，微软无法保证信息的准确性。
还有一些之前讨论过的帖子，您都可以看下：
How can you find out who has accessed files and folders in Windows server 2012
How to track who and when access files and folders on fileserver?
如果回复对您有所帮助的话，请您把回复标记为答复，感谢您的理解和支持。
此致
Candy
Please remember to mark the replies as an answers if they help.
If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com- 已建议为答案 Candy LuoMicrosoft contingent staff 2019年4月17日 6:44
- 已标记为答案 bai_quan 2019年6月18日 8:39
