windows-8 - 如何知道在 windows8 的共享文件夹中删除文件的用户的详细信息

Question

最近我在我的组织中创建了一个共享文件夹（在 windows8 中），每个人都必须提交他们的工作。但后来我发现有人正在删除其他人的文件。

从现在开始，我要留意共享文件夹。有什么方法可以将日志保存在共享文件夹中。我尝试使用 Windows 事件日志，但找不到我想要的。请有人帮助我。

Answer 1

Windows 可能会在安全事件日志中记录某些身份验证事件，但是只有在您使用本地用户帐户并为每个人提供自己的本地用户帐户时才会包含有用的信息（但如果这样做，您可以防止他们互相删除' 文件）。

但是，Windows 不会记录 SMB 共享文件活动。MMC/计算机管​​理中的共享列表也仅列出当前活动/打开的共享。

我所能建议的就是通过为每个人创建用户帐户并为他们提供只有他们（和您）拥有写入权限的共享目录来加强安全性，从而避免这种情况在未来发生。另一种选择是在计算机的后台运行一个程序，该程序监视共享文件夹中的新文件，当它检测到文件已被放置时，它会将其移到其他地方无法访问的目录中。