开启Windows共享文件夹审核,让用户查看谁删除了文件

文章介绍了在动画行业中,如何通过开启Windows的组策略编辑器进行高级审核策略配置,来追踪谁删除了共享文件夹中的文件。具体步骤包括启用文件系统的成功删除审核,添加审核用户,以及在事件查看器中查看事件ID4633的删除记录。尽管这能找出责任人,但无法恢复已删除的文件,因此强调了设置权限和定期备份的重要性。
摘要由CSDN通过智能技术生成

在动画行业有个常用到的需求, 我的共享文件夹内的文件被谁删除了,查不到,只能查看谁创建,谁修改的,但查不到谁删除的,分享一下:

1 开始->运行->gpedit.msc
开发本地组策略编辑器, 在计算机配置->Windows设置->安全设置->高级审核策略配置->审核文件系统, 选成功。 成功删除的才审核,删除出错的不用看。这步是关键, 开关要打开
在这里插入图片描述

2 在共享在的文件夹里右键,安全->高级->审核->添加 Domain User ,前提是有域管理,没有域的加Everyone
在这里插入图片描述

3 打开本地计算机管理, 在事件查看器->Windows日志->安全 查看事件ID4633 的是删除记录
在这里插入图片描述

以上只能找到责任人,找不到丢掉的文件, 平时要设置好权限,同时要做到文件常备份, 只有备份了才能保谁万无一失!

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值