今天被问到如何对一个文件夹进行监控,当有人删除文件的时候,把删除者以及文件的信息记录下来。原本有个思路是用FileSystemWatcher来做监控,但该组件的删除事件,能查到的信息是有限的,而且也得不到当前是谁删除的

后来转变了一个思路:这种事情应该windows自己就可以做吧。询问了一些朋友,最后总结以下解决方案

1. 在组策略中启用审核(计算机配置=》windows设置=》审核策略=》审核对象访问)

为文件夹启用审核

2. 为文件夹启用审核

为文件夹启用审核

3. 这样就完成了设置,然后就可以在事件日志里面看到有关信息,如果有针对该文件夹的操作的时候

为文件夹启用审核

相关文章:

  • 2022-12-23
  • 2021-08-13
  • 2021-09-21
  • 2021-08-28
  • 2022-01-10
  • 2021-09-01
  • 2021-12-20
  • 2022-02-17
猜你喜欢
  • 2021-09-02
  • 2021-10-27
  • 2021-12-12
  • 2021-05-03
  • 2021-12-25
  • 2022-01-31
相关资源
相似解决方案