如何知道在windows8中删除共享文件夹中文件的用户的详细信息

Question

最近我在我的组织中创建了一个共享文件夹（在windows8中），每个人都必须提交他们的工作。但后来我发现有人删除了其他人的文件。

从现在开始，我想留意共享文件夹。有没有办法将日志保存在共享文件夹中。我尝试使用Windows事件日志，但我无法找到我想要的东西。请帮助我。

Answer 1

Windows可能会在安全事件日志中记录某些身份验证事件，但是如果您使用本地用户帐户并且为每个人提供了他们自己的本地用户帐户，那么这将只包含有用的信息（但如果您这样做，则可以阻止他们删除彼此的文件。

但是，Windows不会记录SMB共享文件活动。 MMC /计算机管​​理中的共享列表也仅列出当前活动/开放的共享。

我所能建议的是，通过为每个人创建用户帐户来加强安全性，并为他们提供他们自己的共享目录（只有他们（和您）具有写访问权限）才能避免这种情况发生。另一种方法是在计算机的后台运行一个程序，监视共享文件夹中的新文件，当它检测到文件被放置时，会将其移动到其他地方不可访问的目录。