資料來源：http://yateousz.blog.ithome.com.tw/post/3995/71878
A. 先啟動檔案及資料夾的稽核功能:
A1. 開始>系統管理工具>本機安全性原則
A2. 選: 本機原則>稽核原則
A3. 打開: 稽核物件存取
A4. 將: 成功/失敗 兩個都勾起來
A5. 確定
B. 設定哪些檔案及資料夾要被稽核:
B1. 在你想稽核的檔案或資料夾上按右鍵, 選: 內容
B2. 安全性>進階>稽核>編輯>新增
B3. 先輸入有哪些 User 或 Group 要在這裡被稽核
B4. 接下來會出現稽核項目, 請勾選你想要稽核的項目
B5. 確定
以後, 所有的存取紀錄, 都會存放在事件檢視器的安全項目裡, 直接打開來看就好了.
沒有留言:
張貼留言