如何审核文件以查看谁删除了该文件？

11

在我们的一台服务器上，我们有一个文件，该文件一直神秘地被删除。我想做的是让一个程序监视此文件，并让我知道何时，如何/由谁删除它。我们已经备份了该文件，因此放回它并不麻烦，但是这会导致我们网站上的停机时间。

是否有执行此操作的软件？可能有免费的东西吗？操作系统是Windows Server 2003 SP2 32位。

windows-server-2003 filesystems audit trace

— dubRun
source

16

您不需要任何第三方软件。您需要打开对象访问审核，并在要监视的文件和/或文件夹上设置审核选项。

— 乔伊维蒂
source

链接似乎已烂。

— 84104

0

有内置的审核可能满足您的需求-目前我还没有2k3的盒子，但是您可以从内存中转到文件夹属性->安全->高级->审核，然后在其中添加审核

— 罗兰·肖
source

0

有许多程序可以帮助您：

其中。

— 道格
source

-3

我将从公司的内部审计开始。您工作人员中的某人可能正在删除该文件，并可能造成您尚未发现的其他伤害。向有权访问相关机器的每个人提问，并可能暂时删除人们的凭据，以查看问题是否突然消失。

— Zimmy-DUB-Zongy-Zong-DUBBY
source

2

虽然我很欣赏您的微调偏执狂，但这可能是经过大量文件审核之后的最后一步（如果有的话）。IT部门对用户的搜捕巫婆很少受到赞赏。

— 卡拉·玛菲亚

2

刚刚尝试过-我想我现在已经遇到了一些敌人。

— dubRun

@dubRun double LOL :)

— drAlberT

所以我想我的答案是被接受的答案？

— Zimmy-DUB-Zongy-Zong-DUBBY

3

抱歉，这个答案我没有得到任何结果-只是敌人。开发中的Jeff对我的询问技术不太满意

— dubRun