2023年4月19日

Windows环境下文件偶发删除跟踪方法

摘要: 根据微软工程师建议,采用开启文件Audit监控方式跟踪。 一、开启文件Audit 1.找到dll文件存放的文件夹。 2.右键单击此文件夹,然后选择“属性”。 3.转到“安全”选项卡,然后单击“高级”。 4.转到“审计”选项卡,然后单击“继续”。 5.单击“添加”,然后选择要监视的用户或组。 6.在“ 阅读全文

posted @ 2023-04-19 10:59 王.小辉 阅读(99) 评论(0) 推荐(0) 编辑

导航