查看win2003中文件删除、拷贝等记录
来源:互联网 发布:网络兼职人微信deeega 编辑:程序博客网 时间:2024/05/27 16:43
所能达到的目的:
在系统日件查看器的安全性中记录所有删除过文件的用户的记录。
NTFS卷中审核了文件删除记录。
1 开启登陆审核
用administrators组的用户身份登陆到桌面,点击开始菜单中的运行命令,输入gpedit.msc,打开组策略编辑器,在计算机配置-安全设 置-本地策略-审核策略中的审核帐户登陆事件,双击出现的对话框中钩选成功和失败,即打开了审核用户登陆成功和失败的事件。
2记录NTFS分区中删除文件的记录
同1打开组策略中的计算机配置-Windows设置-安全设置-本地策略-审核策略的审核对对像防问, 双击出现的对话框中钩选成功和失败,经过上面的设置,现在就可以设置文件和文件夹的审核了。(注须在NTFS的分区上,xp系统中去掉简单文件共享,否则NTFS分区中安全标签是隐藏了的)
比 如说现在我们须对d:/客户资料的文件夹做审核。选取文件夹,打开属性,选择安性标签,再点高级,然后选审核,默认是没有审核项目的,点击添加,添加我们 所要监视审核对像的用户及组,确定后打开的对话框中钩选取“删除”成功。然后再选取“将这些审核项目只应用到这个容器中的对像和/容器上”复选框。确定即可。查看记录时打开事件查看器->安全性,即可看到事件。
- 查看win2003中文件删除、拷贝等记录
- 查看win2003中文件删除记录
- PB中文件拷贝
- java中文件拷贝
- java中文件复制,删除,剪切等操作
- CENTOS中文件新建、删除、移动、复制等命令
- 关于cab中文件拷贝
- Java中文件的拷贝
- VC/MFC(C++)实现文件拷贝和文件删除等
- VC/MFC(C++)实现文件拷贝和文件删除等
- VC/MFC(C++)实现文件拷贝和文件删除等
- 查看目录中文件数目
- Linux 查看挂载盘中文件
- 查看Linux下*.a库文件中文件、函数、变量等情况
- 查看Linux下*.a库文件中文件、函数、变量等情况
- 查看Linux下*.a库文件中文件、函数、变量等情况
- 查看Linux下*.a库文件中文件、函数、变量等情况
- 查看IOS沙盒中文件的属性(修改日期,创建日期,大小等)
- Trytond服务部署
- HDu 1285 确定比赛名次
- Tryton客户端(1.8+)的编译
- 经典SLQ语句,行列转换
- aix 更改lv的大小 smitty extendlv
- 查看win2003中文件删除、拷贝等记录
- ModelSim_Altera6.4使用ModelSim_Altera6.3d破解成功,可仿真波形!!!
- Test flash
- 一个很好的log4j文章(1)
- MFC实现CListCtrl子项可编辑的简便操作
- 几种开源的TCP/IP协议栈分析【转】
- 关于解决键盘快速输入问题的(keyboard input issue)的突破的体会
- HTTP caching with Qt
- Abstract Factory