user25414 Asked: 2010-01-15 23:33:13 +0800 CST2010-01-15 23:33:13 +0800 CST 2010-01-15 23:33:13 +0800 CST Win2003：如何跟踪谁更改了对象 772 在Win2003中，如何追踪谁删除或修改了一个文件？ windows-server-2003 1 个回答 Voted Zypher 2010-01-15T23:37:57+08:002010-01-15T23:37:57+08:00 您需要启用以下 GPO 计算机配置 -> Windows 设置 -> 安全设置 -> 本地策略 -> 审核策略 -> 审核对象访问 每次有人执行文件操作（以及其他）时，这将在安全日志中生成一个日志条目 这将生成大量日志，您可能必须将它们发送到专门用于管理日志的机器上，或者增加安全日志的大小。
您需要启用以下 GPO 计算机配置 -> Windows 设置 -> 安全设置 -> 本地策略 -> 审核策略 -> 审核对象访问
每次有人执行文件操作（以及其他）时，这将在安全日志中生成一个日志条目
这将生成大量日志，您可能必须将它们发送到专门用于管理日志的机器上，或者增加安全日志的大小。