找出世界卫生组织对Powershell的文件进行了最后一次更改？

Question

我为所有保存文件的用户提供了共享网络位置。所有用户都可以完全访问此位置。

是否可以通过Powershell或其他方式找出 WHO 对文件或文件夹进行的最后一次更改？

从Powershell获取所有这些日期和所有者信息没有问题，但看起来没有办法找出 WHO 做出最后的更改。

有什么想法吗？

Answer 1

对NTFS上的文件持有的唯一用户是所有者。没有关于谁最后修改文件的记录。

但Windows可以审核文件系统操作。

请参阅http://support.microsoft.com/en-us/kb/310399（标题中的Windows XP说明，但适用于更高版本）。这需要应用于托管文件系统的系统。