文件服务器档案监控方法
在我们的日常工作中,肯定会使用到文件服务器,根据这几天的监控,总结了一下
本地文件或文件夹的审核策略的记录方法:
1.使用Windows系统自带的审核策略
1. 打开 Windows 资源管理器。
2. 右键单击要审核的文件或文件夹,单击“属性”,然后单击“安全”选项卡。
3. 单击“高级”,然后单击“审核”选项卡。
4. 要设置新用户或组的审核,请单击“添加”。在“输入要选择的对象名称”中,键入想要的用户或组的名称,然后单击“确定”。
5. 在“应用于”框中单击希望进行审核的位置。
6. 在“访问”框中,通过选中适当的复选框,指出您想要审核的操作:
7. 如果要防止原始对象的后续文件和子文件夹继承这些审核项,请选中“将这些审核项目只应用到这个容器中的对象和/或容器上”复选框。
注意:设置文件和文件夹的审核前,必须通过为对象访问事件类别定义审核策略设置,来启用对象访问审核。如果不启用对象访问审核,在设置文件和文件夹的审核时,将收到错误消息且不会审核任何文件或文件夹。
更多信息请您参考以下文章:
应用或修改本地文件或文件夹的审核策略设置
2.使用第三方的文件夹审核策略软件 File system auditor
转载于:https://blog.51cto.com/fillwang/349195