为文件夹启用审核

今天被问到如何对一个文件夹进行监控,当有人删除文件的时候,把删除者以及文件的信息记录下来。原本有个思路是用FileSystemWatcher来做监控,但该组件的删除事件,能查到的信息是有限的,而且也得不到当前是谁删除的

后来转变了一个思路:这种事情应该windows自己就可以做吧。询问了一些朋友,最后总结以下解决方案

1. 在组策略中启用审核(计算机配置=》windows设置=》审核策略=》审核对象访问)

222

2. 为文件夹启用审核

333

3. 这样就完成了设置,然后就可以在事件日志里面看到有关信息,如果有针对该文件夹的操作的时候

555

posted @ 2008-07-23 14:49  陈希章  阅读(1705)  评论(0编辑  收藏  举报