我怎样才能知道谁在Windows8中删除我的共享文件夹中的文件

Question

最近，我在我的组织创建的共享文件夹（在windows8的），每个人都有自己的提交作品的用户的详细信息。但后来我发现有一个删除了其他人的文件。

从现在开始，我想留意共享文件夹。有什么方法可以将日志保存在共享文件夹中。我尝试使用Windows事件日志，但我无法找到我想要的东西。请帮我一下。

Answer 1

Windows可能会在安全事件日志中记录某些身份验证事件，但是如果您使用本地用户帐户并为每个人提供了自己的本地用户帐户，这将只包含有用的信息（但如果您这样做了，则可以阻止它们从删除彼此的文件）。

但是，Windows不会记录SMB共享文件活动。 MMC /计算机管​​理中的股票列表也只列出当前活动/开放的股票。

所有我可以建议是避免这种情况的通过为每个人创建用户帐户，并给他们自己的共享目录，只有他们（和你）有写访问由要么加强安全在未来发生。另一种方法是在计算机的后台运行一个程序，该程序监视共享文件夹中的新文件，并在检测到已放置文件时将其移至其他位置的不可访问的目录。