收录日期:2020/05/26 04:47:34 时间:2016/06/04 04:01:59 标签:网络管理与配置
郁闷,最近我有个系统老是被人恶意的删除文件,有没有办法记录所有登陆当前系统的用户的操作!包括通过\\IP登陆的用户。删除了什么东西?等等日志!请大家帮忙提供一些信息。如果有现成代码的我可以购买,谢谢!
可以采用审核的方式来实现:

首先确定要审核的文件 所处的分区为NTFS分区,在你要审核的文件或者文件夹启用针对所有用户的审核,文件属性-安全-高级-审核-添加(你要审核的用户或组),应用设置。

2 在本地安全策略(域环境就在‘域控制器安全策略’)-安全设置-本地策略-审核策略里起用“审核对象访问”(成功/失败)或者其他需要审核的项目

3 以后要查看日志只需要进入事件查看器查看审核日志就好了

不适用于95/98/ME
可以用NTFS文件格式的安全,设置文件属性等级
查看日志
sergey(飞行的灯笼裤 | Annihilus) 
能够给的再清楚点吗?谢谢!我好像没有找到相关的设置
好象有相关软件 但是记不起来 叫什么名字了~
如果别人是通过网络访问的话,你只要把共享的级别设成“只读”或是“密码访问”(WIN9X)
在NTFX的硬盘上,在共享的权限里删除“everyone”加入你想让他共享的人名就OK了
楼上的,我知道你的意思!现在是在我的共享用户里有这么几个捣蛋的,可能在故意删我的记录。我想把它给找出来!!!
那位还有什么好的招吗?
分别取消共享用户的删除权限。

无法删除数据库! 请教算法:“树“的构造 nokia全屏的问题,很急~~ 求助:创建WEB项目时出错 一个至今无人能解决的问题。。。 请大家给点建议吧,谢谢 真假cpu? 求助:在客户端实现DataGrid上的模板列CheckBox属性的设置,如何判断DataGrid上的模板列CheckBox的属性。 一个至今都无人能解决的问题。。。看你的了,分不多,大家看看吧。。。 sata硬盘能做ghost吗? 高效的ListView数据添加? 紧急求助!!到底如何实现延迟重画??目的为了提高滚动时候的性能!!谢谢!! 需要编程将RM文件切割成给定数量的几个文件,请问有什么办法吗? 为什么我电脑的WEB控件不能显示啊? 一个数据表中记录关于日期的问题...在线等待啊 请问下面这段代码是什么意思? 初级问题,哪位帮忙解释一下create方法? 小发现 proftp先停止再删除再重新编译后还是不能工作请高手指点。 怎样用DB_LIBRARY访问数据库?VC中怎么没有msdblib3.lib 请问下面的这个标签是什么用法 Either EOF or BOF is True, or the current record has been deleted. Requested operation ...... 100回报 关于表数据合并的问题! 在VB用DATAGRID控件编写的程序,打包安装在用户那里不起作用 动态规划算法如何解此题? logic:equal这个标签是什么功能?谢谢啊 统计在线时间 如何将列数据变成一个字符串?? 谁可以给一个WSE 2.0的例子