收录日期:2019/10/22 14:31:34 时间:2016/06/04 04:01:59 标签:网络管理与配置
郁闷,最近我有个系统老是被人恶意的删除文件,有没有办法记录所有登陆当前系统的用户的操作!包括通过\\IP登陆的用户。删除了什么东西?等等日志!请大家帮忙提供一些信息。如果有现成代码的我可以购买,谢谢!
可以采用审核的方式来实现:

首先确定要审核的文件 所处的分区为NTFS分区,在你要审核的文件或者文件夹启用针对所有用户的审核,文件属性-安全-高级-审核-添加(你要审核的用户或组),应用设置。

2 在本地安全策略(域环境就在‘域控制器安全策略’)-安全设置-本地策略-审核策略里起用“审核对象访问”(成功/失败)或者其他需要审核的项目

3 以后要查看日志只需要进入事件查看器查看审核日志就好了

不适用于95/98/ME
可以用NTFS文件格式的安全,设置文件属性等级
查看日志
sergey(飞行的灯笼裤 | Annihilus) 
能够给的再清楚点吗?谢谢!我好像没有找到相关的设置
好象有相关软件 但是记不起来 叫什么名字了~
如果别人是通过网络访问的话,你只要把共享的级别设成“只读”或是“密码访问”(WIN9X)
在NTFX的硬盘上,在共享的权限里删除“everyone”加入你想让他共享的人名就OK了
楼上的,我知道你的意思!现在是在我的共享用户里有这么几个捣蛋的,可能在故意删我的记录。我想把它给找出来!!!
那位还有什么好的招吗?
分别取消共享用户的删除权限。

c# 与flash 的socket跨域通信 上海某美资产品公司急招服务器端产品测试工程师! c# 与flash 的socket跨域通信 SQL 多个表的查询 2张表查询出来的数据的横向合并 请教c/s模式下的软件更新 懂得用 Jxl.jar 包的进来一下 一个简单的VB.NET写的Windows服务,INSERT命令一直得不到执行 参数 汉字 查询的问题? 求MediPro企业网站系统破解方法或者注册机 Open Inventor 双面渲染问题问题(SoShapeHints); 求助AJAX返回值 路径上传问题,项目放在linux下 如何用sscanf格式化输出 \"75,227,45,24,,,,,4,0,135,0\" , 求大家意见 请教x86汇编如何转化成x64汇编 xml_rpc GridView 某行 某列的\"名称\"来取值 100分求助一个oracle数据库处理表中数据求和的问题,急,在线等~~~~ 数据窗口类型分别为freedom 和 grid , 怎样实现字段的隐藏? 求救C#调用C做的DLL问题!!! xml模板问题 ext EditGrid 中的 DateField 为什么 on(\'keyup\',fun) 没有作用呢。加不上事件 jsp页面中的连接的同时,怎样样实现action跳转??我用的是struts2技术 有没有对短信网关熟悉的朋友,请介绍一下整体方案。 某对象Object 与其名比较 问个小程序中语句的意思 请教c/s模式下的软件更新 TCP服务器/客户端 如何提高负载的问题 请教这段宏定义的意义,麻烦给详细一点的解释