Windows事件日志和日志文件

Question

我如何生成一个日志文件，其中包含编辑的用户和共享文件夹中的哪个文件。多个用户有权读/写/删除，没有.exe执行正在发生。 请帮助我如何创建这种日志文件。

Answer 1

1. 使用本地安全策略（在“本地策略/审核策略”下）启用“对象访问”审核，或要求Active Directory管理员使用GPO配置此设置。
2. 使用资源管理器，右键单击要进行审核的文件夹，然后选择安全性
3. 单击“高级”按钮，然后选择“审核更改审核”选项卡
4. 单击“添加”并添加“EveryOne”组
5. 从可用条目列表中，选择Write / AppendData（和Delete，DeleteFolder）