windows如何查看删除文件记录?

组策略中的计算机配置-windows设置-安全设置-本地策略-打开审计策略对访问权限,双击弹出的对话框检查成功和失败,设置后在文件和文件夹中查看日志时打开事件查看器-安全,可以查看文件删除事件 。

windows如何查看删除文件记录?

文章插图
MicrosoftWindows操作系统是美国微软公司开发的一系列操作系统,于1985年问世 。最初是MS-DOS仿真环境,后来的系统版本由于微软不断更新升级,不仅使用方便,而且成为目前使用最广泛的操作系统 。
windows如何查看删除文件记录?

文章插图
windows显示文件记录删除的具体步骤如下:
1、打开组策略中的计算机配置-Windows设置-安全设置-本地策略-审计策略的审计对访问权限,双击弹出的对话框检查成功与失败,经过上述设置(注意,NTFS分区要求从xp系统中删除简单的文件共享 。否则,NTFS分区的安全标签将被隐藏 。)
2、例如,现需审核d:/客户资料档案 。
windows如何查看删除文件记录?

文章插图
3、选择文件夹,打开属性,选择安全标签,再点击高级,然后选择审核,默认没有审核项目 。单击“添加”添加被监视的用户和组,并在确认后打开的对话框中选中“删除”后成功 。
4、然后选中“仅将这些审核项目应用于此容器中的对或容器”复选框 。
5、确定就行了 。
6、查看日志时打开事件查看器安全,可以查看文件删除事件 。
以上就是关于《windows如何查看删除文件记录?》的基基尔答疑相关内容,希望能够解决大家的疑惑,今天就介绍到这里了,如有更多疑问,请移步至百科答疑 。
【windows如何查看删除文件记录?】


    推荐阅读