查詢win10檔案刪除記錄的問題 - Windows

Table of Contents

作業系統:windows 10 專業版

Service Pack:1903 18362.657

發生問題頻率:兩次

是否有做Windows Update:有

問題內容:

公司的伺服器電腦前幾天的共用資料夾不明原因被刪了30個左右的子資料夾及其內容
後來把備份還原回去後 變成共用資料夾中的根目錄的檔案被刪除
想要查詢檔案被刪除的記錄 開啟了資料夾的稽核功能及事件檢視器檢視4663代碼的事件
但是查詢到的刪除記錄只能是server本機的記錄
若是網芳中其它電腦刪除的則無法查詢到

想請問有什麼方式或軟體能查詢到網芳中其它電腦使用者刪除的記錄呢?

--

All Comments

Dinah avatarDinah2020-03-15
停止共用 要文件要資料要各式請當事人自己親自到桌上申
請 這樣就抓的到犯人!
Jacob avatarJacob2020-03-19
你共用權限只要給everyone就不可能查的到誰刪的
Freda avatarFreda2020-03-22
最好把內網的共享關掉改為ftp或者hfs
Aaliyah avatarAaliyah2020-03-23
群組原則 可以啟用 稽核功能 然後可以針對目錄啟動稽
核 事件監視器就可以找到 那個帳號幾點幾分 對目錄
內檔案的動作
Caroline avatarCaroline2020-03-26
用這招 抓了不少次犯人 因為不會有人自首的
Hazel avatarHazel2020-03-30
2003就有這功能了
Zenobia avatarZenobia2020-03-31
呵呵,所以叫你停掉分享改單機抓阿