none
誰刪除了檔案? RRS feed

  • 問題

  • 誰刪除了檔案?
    資料放在file server, windows 2003,上被使用者刪除
    好不容易從重備份磁帶倒出來
    不知道event log - security 可不可以做刪除紀錄的追蹤?
    怎麼做 ?
    謝謝

    2009年11月10日 上午 03:38

解答

  • Hi MeMe12,

    還要對你想記錄的資料夾做設定
    當您對資料夾或檔案按下了滑鼠右鍵,進入到[內容]視窗,[安全性]的頁籤時可看到使用者名稱與對應的權限。只要再更深入的進入,按下右下角的[進階]則可看到更多的設定,[安全性] 頁籤中的 [進階] 選項位置, [進階安全性設定] 中的 [稽核] 頁籤, 如只是想關於記錄刪除, 請選取"刪除子資料夾及檔案"和"刪除"

    如下圖
    http://hkcity.no-ip.org/snap/audit.jpg

    • 已標示為解答 MeMe12 2009年11月10日 上午 08:20
    2009年11月10日 上午 07:55

所有回覆