Как узнать подробности пользователя, который удалил файлы в моей общей папке в windows8
Недавно я создал общую папку (в windows8) в своей организации, где каждый должен представить свою работу. Но позже я обнаружил, что кто-то удаляет файлы других.
Отныне я хочу следить за общей папкой. Есть ли способ сохранить логи в общих папках. Я пытался использовать журналы событий Windows, но я не могу найти то, что я хочу. Пожалуйста, помогите мне.
1 ответ
Windows может регистрировать определенные события аутентификации в журнале событий безопасности, однако эта информация будет содержать только полезную информацию, если вы использовали учетные записи локальных пользователей и дали каждому человеку собственную учетную запись локального пользователя (но если вы сделали это, вы могли бы запретить им удалять друг друга файлы).
Однако Windows не регистрирует активность файла общего доступа SMB. Список общих ресурсов в MMC/ Управление компьютером также содержит только активные / открытые общие папки.
Все, что я могу предложить, - это не допустить, чтобы это происходило в будущем, путем усиления безопасности путем создания учетных записей пользователей для каждого человека и предоставления им собственного общего каталога, доступ к которому имеют только они (и вы). Еще одна альтернатива - иметь на компьютере фоновую программу, которая отслеживает наличие новых файлов в общей папке и, обнаружив, что файл был помещен, перемещает его в недоступный каталог в другом месте.