我的Windows 2012服务器上出现奇怪的情况...
我在IIS上有一个MVC应用程序,有时会删除许多文件。
要了解我在此app文件夹中配置审核策略的附加内容(E:\ Siti \ schoolsmanager.it)
这是许多已删除文件之一的审核日志:
Soggetto: ID sicurezza:SYSTEM Nome帐号:SRV2012 $ Dominio帐户:ALCE ID accesso:0x3E7
Oggetto: 服务器dell'oggetto:安全 Tipo di oggetto:文件 Nome oggetto:E:\ Siti \ schoolsmanager.it \ Web.config ID句柄:0xd40 Attributi risorsa:S:AI
Informazioni sul processo: ID processo:0x1210 Nome processo:C:\ Windows \ SysWOW64 \ inetsrv \ w3wp.exe
Informazioni di richiesta di accesso: Accessi:DELETE
Maschera di accesso:0x10000“ Informazioni 18/11/2015 13.39.02 Microsoft-Windows-Security-Auditing 4660文件系统“Unogogtotoèstomoeliminationato。
有人可以帮助我吗?