windows如何查看刪除文件記錄?

打開組策略中的計算機配置-Windows設置-安全設置-本地策略-審覈策略的審覈對對像訪問, 雙擊出現的對話框中勾選成功和失敗,設置好就可以設置文件和文件夾的審覈了;查看記錄時打開事件查看器->安全性,即可看到文件刪除事件。

windows如何查看刪除文件記錄?

Microsoft Windows操作系統是美國微軟公司研發的一套操作系統,它問世於1985年,起初僅僅是MS-DOS模擬環境,後續的系統版本由於微軟不斷的更新升級,不但易用,也成爲了當前應用最廣泛的操作系統。

windows如何查看刪除文件記錄? 第2張

windows查看刪除文件記錄具體步驟如下:

1、打開組策略中的計算機配置-Windows設置-安全設置-本地策略-審覈策略的審覈對對像訪問, 雙擊出現的對話框中勾選成功和失敗,經過上面的設置,現在就可以設置文件和文件夾的審覈了。(注須在NTFS的分區上,xp系統中去掉簡單文件共享,否則NTFS分區中安全標籤是隱藏了的)

2、比如說現在須對d:/客戶資料的文件夾做審覈。

windows如何查看刪除文件記錄? 第3張

3、選取文件夾,打開屬性,選擇安性標籤,再點高級,然後選審覈,默認是沒有審覈項目的,點擊添加,添加所要監視審覈對像的用戶及組,確定後打開的對話框中鉤選取“刪除”成功。

4、然後再選取“將這些審覈項目只應用到這個容器中的對像和/容器上”複選框。

5、確定即可。

6、查看記錄時打開事件查看器->安全性,即可看到文件刪除事件。