locked
Windows 2k Server Log records RRS feed

  • 問題

  • 各位您們好,

     

    請問有否方法可以追縱某個失去了的檔案給誰人del 了呢 ?

     

    謝謝協助!

    2008年12月23日 上午 04:07

解答

  • 您好!

     

    您可以參考以下文章中的Auditing Files and Folders章節來對文件和文件夾設置審核策略:

     

    File and Folder Permissions

    http://technet.microsoft.com/en-us/library/bb727008.aspx

     

    希望我的回答對您有所幫助,如果有什麽不清楚的地方,請您告訴我。

     

    Tom Zhang 張一平


     

    2008年12月26日 上午 03:25
    版主

所有回覆

  • You can turn on file auditing in order tp track different actions performed on a file object.  However, if the file has already been deleted before you turn on the file auditing, then you may need some forensic tools for help.
    2008年12月23日 上午 04:35
  • Hello to you,

     

    First, thank for your response...

    Second, would you mind to tell me how to turn on the file auditing ( And how many size of the log record ) ?

    And which forensic tools we can find out for re-trace again ?

     

    Thanks !

     

    Edward.

     

    2008年12月23日 上午 06:34
  • 您好! 

            

    根據我的研究,您可以通過應用或修改本地文件或文件夾的審核策略設置來實現。具體的設置方法如下:

     

    1. 打開 Windows 資源管理器。
    2. 右鍵單擊要審核的文件或文件夾,單擊屬性,然後單擊安全選項卡。
    3. 單擊高級,然後單擊審核選項卡。
    4. 要設置新用戶或組的審核,請單擊添加。在輸入要選擇的對象名稱中,鍵入想要的用戶或組的名稱,然後單擊確定
    5. 應用于框中單擊希望進行審核的位置。
    6. 訪問框中,通過選中適當的複選框,指出您想要審核的操作:
    7. 如果要防止原始對象的後續文件和子文件夾繼承這些審核項,請選中將這些審核項目只應用到這個容器中的對象和/或容器上複選框。

     

    注意:設置文件和文件夾的審核前,必須通過為對象訪問事件類別定義審核策略設置,來啓用對象訪問審核。如果不啓用對象訪問審核,在設置文件和文件夾的審核時,將收到錯誤消息且不會審核任何文件或文件夾。

     

    希望我的回答對您有所幫助,如果有什麽不清楚的地方,請您告訴我。

     

    Tom Zhang 張一平

    2008年12月23日 上午 06:55
    版主
  • 您好,

     

    對不起, 不好意思...

    請問有否圖解說明 ?

    另外, 有否英文圖解版本說明有關操作呢 ?

     

    謝謝協助!

    2008年12月23日 上午 07:01
  • 您好!

     

    您可以參考以下文章中的Auditing Files and Folders章節來對文件和文件夾設置審核策略:

     

    File and Folder Permissions

    http://technet.microsoft.com/en-us/library/bb727008.aspx

     

    希望我的回答對您有所幫助,如果有什麽不清楚的地方,請您告訴我。

     

    Tom Zhang 張一平


     

    2008年12月26日 上午 03:25
    版主
  • 您好,

     

    不好意思...

    那份資料很詳細且很多選項,但因時間與環境問題,請問有否所謂速成手冊及一般的設定方法可供實作呢 ?

     

    謝謝協助!

    2008年12月26日 上午 04:25
  • 您好!

     

    非常抱歉,我沒有找到其他更為簡便的操作教程,您參考以下文章中的Auditing Files and Folders章節來對文件和文件夾設置審核策略應該還是較為方便的,如果您遇到什麽問題,歡迎隨時和我們聯系。

     

    File and Folder Permissions

    http://technet.microsoft.com/en-us/library/bb727008.aspx

     

    希望我的回答對您有所幫助,如果您還有什麽問題,請您再和我們聯系。

     

    Tom Zhang 張一平

     

    2008年12月29日 上午 08:47
    版主