共享文件夹添加 文件删除 可以被记录

事件起因：

　　在生产服务器上，某项目文件被删除，但是不知道具体是谁删除的，到底是误删除还是故意删除，所以才有了本次操作

 

解决办法：　　

　　在生产服务器上的操作 ：　　

　　1、选中文件夹 -- 属性 -- 安全 -- 高级 -- 审核 -- 添加 -- 选择主体 Domain user -- 显示高级权限 删除子文件夹及文件 、删除 权限 --勾选 使用可从此对象集成的审核项目替换所有子对象的审核项目 -- 确定　　

　　2、gpdit.msc -- 计算机配置 -- Windows设置 -- 安全 -- 本地策略 -- 审核策略 -- 审核登陆事件 勾选成功和失败 -- 审核对象访问 勾选成功和失败

　　3、在 控制面板 -- 管理工具 -- 时间查看器 -- Windows日志 -- 安全 -- 筛选当前日志 -- 所有事件ID ： 4663 -- 查找即可

参考的相关文章链接：

　　Windows 的常见事件 ID ：https://blog.csdn.net/dongpanshan/article/details/17712631