0

我的 Windows 2012 服务器上出现了一个奇怪的情况......

我在 IIS 上有一个 MVC 应用程序,有时会删除很多文件。

要了解我在此应用程序文件夹 (E:\Siti\schoolsmanager.it) 中配置了审核策略的附加内容

这是许多已删除文件之一的审核日志:

Soggetto: ID sicurezza: SYSTEM Nome account: SRV2012$ Dominio account: ALCE ID accesso: 0x3E7

Oggetto:服务器 dell'oggetto:安全提示 di oggetto:文件名 oggetto:E:\Siti\schoolsmanager.it\Web.config ID 句柄:0xd40 属性:S:AI

进程信息:ID 进程:0x1210 名称进程:C:\Windows\SysWOW64\inetsrv\w3wp.exe

获取信息:Accessi:DELETE

Maschera di accesso: 0x10000" Informazioni 18/11/2015 13.39.02 Microsoft-Windows-Security-Auditing 4660 文件系统"Un oggetto è stato eliminato.

有人可以帮助我吗?

4

0 回答 0