为文件夹启用审核

最新推荐文章于 2025-08-13 14:59:35 发布
转载 最新推荐文章于 2025-08-13 14:59:35 发布 · 136 阅读 · 0
文章标签：

#操作系统

本文介绍了一种通过Windows组策略及文件夹审核设置来监控文件夹内文件删除操作的方法，并详细说明了如何记录删除者信息。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

今天被问到如何对一个文件夹进行监控，当有人删除文件的时候，把删除者以及文件的信息记录下来。原本有个思路是用FileSystemWatcher来做监控，但该组件的删除事件，能查到的信息是有限的，而且也得不到当前是谁删除的

后来转变了一个思路：这种事情应该windows自己就可以做吧。询问了一些朋友，最后总结以下解决方案

1. 在组策略中启用审核（计算机配置=》windows设置=》审核策略=》审核对象访问）

222

2. 为文件夹启用审核

333

3. 这样就完成了设置，然后就可以在事件日志里面看到有关信息，如果有针对该文件夹的操作的时候

555

Windows 文件系统审计完整指南
allway2的博客
05-21 4079
您将在事件中看到成功或失败消息、文件或对象的名称，以及尝试访问的用户和进程。在我们的例子中，仅筛选事件 4656、4660、4663 和可选的 4658，并且仅筛选所需的“访问”值。具有相同句柄的事件 4660 区分发出 4660 事件的删除或回收，以及未发出 4660 事件的重命名或移动。每个文件操作都包括 Windows 执行的许多较小的操作，而这些较小的操作是记录的操作。事件 4659，该事件类似于 4660，但记录在请求在下次重新启动时删除锁定的文件，而不是现在删除它们。
Windows 文件系统审核完整指南
allway2的博客
05-21 1476
文件系统审计对于网络安全和取证分析至关重要。在 Windows 中启用文件系统审核涉及更新组策略和启用“审核对象访问”选项。使用 Windows 事件查看器可以查看审核事件，并了解谁访问了、更改或删除了文件。解释审核事件可能很复杂，了解事件 ID 非常重要。本机 Windows 文件审核具有局限性，但可伸缩性和事件筛选的注意事项可以帮助克服这些限制。Netwrix Auditor for Windows File Server 等第三方解决方案提供了增强的审核功能。
在Windows Server上启用文件和文件夹访问审核
allway2的博客
09-26 3949
Windows Server一直是全球部署最广泛的服务器之一，用于支持协作工作环境。由于这些环境的固有性质，其中多个用户可以访问相同的资源，因此确定用户操作的责任变得非常重要。 因此，重要的是审核与文件和文件夹访问有关的所有用户操作。在本文中，已经说明了在Windows Server 2012上启用文件和文件夹审核的过程。 在Windows Server 2012上，审核文件和文件夹访问包括两部分： 启用文件和文件夹审核，可以通过两种方式完成： 通过组策略（对于域，站点和组织单位） 本地安全策
谁动了我的电脑——之文件夹审核
weixin_33935505的博客
12-01 287
谁动了我的电脑 ——之文件夹审核 经常听见有人说自己的电脑被谁用过之后，可能看了自己的专属文件夹或隐私。大家当然有的人会说解决这个问题有很很多方法，比如...
计算机受控文件夹管理,小技巧分享：如何在Windows 10中启用和使用受控文件夹访问！...
weixin_39611725的博客
07-22 2830
勒索软件非常猖獗，除了安装防病毒软件外，您还需要格外小心以保护Windows计算机的安全。尽管人们始终可以使用一种反勒索软件，但Windows10现在通过在Windows Defender安全中心中引入“ 受控文件夹访问”功能而变得更加容易 。让我们看看如何在Windows10中启用和使用“受控文件夹访问”，这是Windows Defender中Exploit Guard功能的一部分 。Windo...
计算机受控文件夹管理,自定义受控文件夹访问
weixin_42393245的博客
07-22 1241
自定义受控文件夹访问Customize controlled folder access05/10/2021本文内容适用于：Applies to:提示想要体验适用于终结点的 Defender？Want to experience Defender for Endpoint? 注册免费试用版。Sign up for a free trial.受控文件夹访问权限可帮助你保护重要数据免受恶意应用和威胁(...
在 Windows创建以姓名首字母+学号的文件夹，文件夹内存放相关文件，在【输入要选择的对象名称】文本框中，输入要审核的用户账户名，设置任一审核事件。
03-26
#### 步骤1：启用审核策略 1. 按`Win+R`输入`secpol.msc`打开本地安全策略。 2. 导航至`安全设置 > 本地策略 > 审核策略`。 3. 双击`审核账户管理`，勾选`成功`和`失败`，点击应用[^1]。 #### 步骤2：查看审核日志 ...
android删除文件夹
07-22
在 Android 中删除文件夹需根据文件夹类型（应用私有目录、共享存储目录、SD 卡目录等）和 Android 版本（是否启用 Scoped Storage）选择合适的方法。以下是主流实现方案及注意事项： --- ### **1. 删除应用私有...
如何设设Win7系统共享文件夹可以修改添加或删除文件.docx
09-27
此外，为了增加安全性，可以考虑启用文件和文件夹的审核，以便跟踪谁对共享资源进行了什么操作。 总结来说，设置Windows 7共享文件夹以允许修改、添加或删除文件，主要涉及以下步骤： 1. 右键点击文件夹，选择...
查看文件服务器修改写删除文件的记录设置方法------通过设置文件夹审核策略...
weixin_34218890的博客
02-18 839
查看文件服务器修改写删除文件的记录设置方法------通过设置文件夹审核策略 windows可以使用审核策略跟踪用于访问文件或其他对象的用户账户、登录尝试、系统关闭或重新启动以及类似的事件，而审核文件和NTFS分区下的文件夹可以保证文件和文件夹的安全。为文件和文件夹设置审核的步骤如下: 第一步，在组策略窗中(文件服务器在DC上此时打开域控...
Windows服务器文件审核设置
wxq1985129的博客
07-23 2079
问题描述： 在维护客户服务器的过程中，突然收到客户的反馈，系统中***.文件在某天下午被修改了，麻烦查下修改原因。 由于没有添加审核设置，无法查看是谁操作的，故在服务器上进行了以下设置，以方便下次出现文件被修改定位到问题原因，具体配置如下： 1、 配置组策略 开始菜单选择“运行”打开“组策略编辑器” 依次定位到【计算机配置】--【Windows设置】--【安全设置】--【高级审核策略配置】--【系统审核策略】--【对象访问】，双击右侧的【审核文件系统】，勾选【定义这些策略设置】及【成功】项，【
5G专网项目外场常见业务测试指南（六）-PingInfoView
weixin_45371131的博客
08-12 549
PingInfoView是一款由NirSoft开发的免费网络测试工具，专为5G专网等大规模网络环境设计。该工具可同时对数百个终端设备执行持续Ping测试，实时监测网络延迟和丢包率等关键指标。其特点包括：多目标并行监测、自定义测试参数（间隔、超时、包大小）、结果可视化（颜色区分状态）以及日志导出功能（CSV/HTML格式）。适用于网络管理员进行7*24小时稳定性测试，支持IPv4/IPv6地址，但缺乏数据可视化图表功能。最新3.20版本兼容Windows系统，无需安装即可使用。
海康威视摄像头实时推流到阿里云公网服务器（Windows + FFmpeg + nginx-rtmp)
willem的博客
08-09 1482
摘要： 本文详细介绍将海康威视摄像头视频流通过Windows电脑推送到阿里云服务器的完整方案。步骤包括：1）在阿里云ECS部署nginx-rtmp服务并开放端口；2）Windows端安装FFmpeg，通过RTSP拉取摄像头流并转推RTMP协议；3）使用VLC或网页进行公网播放验证；4）通过nssm工具将推流程序注册为Windows服务实现长期运行。方案支持低延迟传输，提供常见问题排查方法和一键脚本，适用于7×24小时监控场景，最终实现公网多终端访问摄像头视频流。
Pandas数据处理与分析实战：Pandas数据处理入门-环境搭建与基础配置
WSSWWWSSW的博客
08-12 376
摘要 本课程介绍了Pandas数据处理库的环境设置方法，包括Pandas安装和Jupyter Notebook配置。主要内容有：1）通过pip安装Pandas库并验证安装；2）使用pip安装Jupyter Notebook及基础配置；3）在Jupyter中安装特定版本Pandas的方法。课程适用于Windows、macOS和Linux系统，帮助学员为后续数据处理学习搭建必要的开发环境，推荐使用Python 3.6及以上版本。
看懂 Makefile 第一课：基础
2301_80899620的博客
08-12 781
本文摘要：Makefile是Linux下自动化编译工具，遵循POSIX标准，可替代复杂的命令行操作。文章首先介绍了GCC编译的四个阶段：预处理、编译、汇编和链接，并对比了静态库(.a)和动态库(.so)的特点及使用方法。Makefile包含目标(target)、依赖(prerequisites)和动作(command)三个基本元素，支持文件包含、变量赋值等语法，可通过伪目标(.PHONY)定义纯操作命令。Makefile能显著提高开发效率，是Linux工程管理的重要工具。
Linux学习-应用软件编程（文件IO）
2501_91684151的博客
08-12 880
Linux内核专门为应用层提供的文件操作方式。1.打开文件 open2.读写文件 read/write3.关闭文件 close。
直播预告｜鸿蒙生态中的AI新玩法
最新发布
GitCode
08-13 635
将分享如何利用AI技术为鸿蒙生态注入新活力，打造更智能的产品体验。从理论到实践，深入解析智能体的核心逻辑及其在鸿蒙生态中的应用场景。无论你是初学者还是资深开发者，这场直播都能为你带来启发与收获！手把手教你如何基于鸿蒙系统，快速搭建属于自己的智能体项目！高级开发者必备的实战经验与优化策略，助你突破技术瓶颈。想知道鸿蒙生态里 AI 能玩出啥新花样？鸿蒙生态中的 AI 新玩法-优快云直播。对智能硬件与生态开发感兴趣的极客。黄紫妍 | HarmonyOS。AI赋能鸿蒙产品开发。
详解Windows（十九）——蓝屏故障分析
m0_73552988的博客
08-12 997
你是不是也遇到过这种情况：正在愉快地使用电脑，突然屏幕变成蓝色，上面写着一堆看不懂的英文，然后电脑就自动重启了？这就是传说中的"蓝屏死机"。别担心，看完这篇文章，你就能像电脑专家一样分析和解决蓝屏问题了！
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值