為資料夾啟用審核

2021-09-05 19:21:57 字數 514 閱讀 6668

今天被問到如何對乙個資料夾進行監控,當有人刪除檔案的時候,把刪除者以及檔案的資訊記錄下來。原本有個思路是用filesystemwatcher來做監控,但該元件的刪除事件,能查到的資訊是有限的,而且也得不到當前是誰刪除的

後來轉變了乙個思路:這種事情應該windows自己就可以做吧。詢問了一些朋友,最後總結以下解決方案

1. 在組策略中啟用審核(計算機配置=》windows設定=》審核策略=》審核物件訪問)

2. 為資料夾啟用審核

3. 這樣就完成了設定,然後就可以在事件日誌裡面看到有關資訊,如果有針對該資料夾的操作的時候

為資料夾啟用審核

今天被問到如何對乙個資料夾進行監控,當有人刪除檔案的時候,把刪除者以及檔案的資訊記錄下來。原本有個思路是用filesystemwatcher來做監控,但該元件的刪除事件,能查到的資訊是有限的,而且也得不到當前是誰刪除的 後來轉變了乙個思路 這種事情應該windows自己就可以做吧。詢問了一些朋友,最...

VirtualBox啟用「共享資料夾」時遇到的問題

yum y install kernel headers kernel devel gcc make 複製 然後手動安裝增強功能 cd mnt mkdir share mount t vboxsf pc share mnt share 如果不能識別vboxsf大多是因為增強功能安裝失敗或沒有安裝 其...

對映資料夾為邏輯磁碟

團隊開發過程中,由於各個成員使用習慣的不一致,大家的源 路徑可能都不一樣。這樣做配置管理就比較複雜了。一種常見的做法就是使用虛擬機器 其實還有一種更簡單的做法,就是使用 b subst b 命令 下邊的例子可以把當前資料夾對映為邏輯驅動器b if exist b subst b d subst b ...