dubRun Asked: 2009-09-02 09:45:43 +0800 CST2009-09-02 09:45:43 +0800 CST 2009-09-02 09:45:43 +0800 CST 如何审核文件以查看谁删除了它？ 772 在我们的一台服务器上，我们有一个文件一直神秘地被删除。我想做的是让一个程序监视这个文件，并让我知道它何时/如何/由谁删除。我们有相关文件的备份，因此将其放回原处并不麻烦，但会导致我们的网站停机。 有没有这样的软件？可能是免费的？操作系统是 Windows Server 2003 SP2 32 位。 windows-server-2003 4 个回答 Voted Best Answer joeqwerty 2009-09-02T09:53:09+08:002009-09-02T09:53:09+08:00 您不需要任何第三方软件。您需要打开对象访问审核并在要监控的文件和/或文件夹上设置审核选项。 Rowland Shaw 2009-09-02T09:49:41+08:002009-09-02T09:49:41+08:00 内置的审核可能适合您的需求 - 目前我手头没有 2k3 盒子，但您可以从内存中转到文件夹属性 -> 安全 -> 高级 -> 审核，然后在此处添加审核 DougN 2014-12-06T11:35:45+08:002014-12-06T11:35:45+08:00 有许多程序可以帮助您： Power Admin 的 PA 文件瞄准器 Netfort 的 LANGuardian ISDecisions 的文件审核 NetWrix 文件服务器更改报告器 其中。 Zimmy-DUB-Zongy-Zong-DUBBY 2009-09-02T09:49:53+08:002009-09-02T09:49:53+08:00 我将从对公司的内部审计开始。您的员工可能正在删除该文件，并可能造成您尚未发现的其他危害。询问有权访问相关机器的每个人，并可能暂时删除人们的凭据以查看问题是否突然消失。
您不需要任何第三方软件。您需要打开对象访问审核并在要监控的文件和/或文件夹上设置审核选项。
内置的审核可能适合您的需求 - 目前我手头没有 2k3 盒子，但您可以从内存中转到文件夹属性 -> 安全 -> 高级 -> 审核，然后在此处添加审核
有许多程序可以帮助您：
其中。
我将从对公司的内部审计开始。您的员工可能正在删除该文件，并可能造成您尚未发现的其他危害。询问有权访问相关机器的每个人，并可能暂时删除人们的凭据以查看问题是否突然消失。