为文件夹启用审核
今天被问到如何对一个文件夹进行监控,当有人删除文件的时候,把删除者以及文件的信息记录下来。原本有个思路是用FileSystemWatcher来做监控,但该组件的删除事件,能查到的信息是有限的,而且也得不到当前是谁删除的
后来转变了一个思路:这种事情应该windows自己就可以做吧。询问了一些朋友,最后总结以下解决方案
1. 在组策略中启用审核(计算机配置=》windows设置=》审核策略=》审核对象访问)
2. 为文件夹启用审核
3. 这样就完成了设置,然后就可以在事件日志里面看到有关信息,如果有针对该文件夹的操作的时候