Windows能否记录文件的删除操作
我的Windows是使用NTFS格式的,听说采用了NTFS的话,Windows XP能审核文件的操作记录,但一直不知道是怎么回事,请问能不能记录Windows的文件和文件夹的删除操作到日志并能查看呢?
确保分区为NTFS格式是首要前提。通过启用文件夹的审核和审核策略就能够记录相应的日志,具体操作步骤如下:在文件夹属性的安全选项卡中,点击“高级”,在“审核”选项卡中,点击“添加”。加入Everyone,并且对“删除子文件夹及文件”和“删除”的成功和失败都启用审核。然后在开始--运行键入gpedit.msc打开组策略,展开:计算机配置--Windows设置--安全设置--本地策略---审核策略---审核对象访问,启用成功和失败。那么如果删除了文件夹,系统日志查看器里面会有相应的记录。
www.zzzyk.com 电脑知识网 打造全国最大的电脑知识学习基地