C-Sharpsz Asked: 2019-04-27 02:16:27 +0800 CST2019-04-27 02:16:27 +0800 CST 2019-04-27 02:16:27 +0800 CST 查找通过网络上的“c$”访问我的文件夹的日志会话 772 我通过 C: > security > advanced > auditing 为网络驱动器上的所有用户设置了审计。 在计算机管理 > 共享文件夹中时 我只能看到当前用户访问计算机的实时流。 但是，如何保留事件的历史日志？ 谢谢 networking security 1 个回答 Voted Best Answer harrymc 2019-04-27T03:07:41+08:002019-04-27T03:07:41+08:00 如果在策略编辑器中您在“审核策略”下启用了“审核对象访问”策略，您应该会在事件查看器中获取信息。 通过右键单击“属性”、“安全”选项卡、“高级”、“审核”选项卡为特定文件或文件夹配置审核，您可以在其中为用户和组指定审核。 可以使用 Windows Logs > Security下的 Event Viewer 查看该事件。 您想要的事件是 5140: A network share object was accessed，它可能看起来类似于：
如果在策略编辑器中您在“审核策略”下启用了“审核对象访问”策略，您应该会在事件查看器中获取信息。
通过右键单击“属性”、“安全”选项卡、“高级”、“审核”选项卡为特定文件或文件夹配置审核，您可以在其中为用户和组指定审核。
可以使用 Windows Logs > Security下的 Event Viewer 查看该事件。
您想要的事件是 5140: A network share object was accessed，它可能看起来类似于：