怎樣追查文件伺服器上同事們修改記錄??

windows 免費 windows server microsoft 文書處理綠色軟體 2008 excel 文件 file windows 7

131443 2011-07-07 12:16:19 ‧ 11945 瀏覽

分享至

我公司有同事經常性地說文件突然不見了OR被删掉,我覺得應該是她自己不文件不小心引起的.
但我又没有證據證明,請問有方法可以查到修改記錄嗎>??
我用的是SERVER2008 R2

謝謝

liurambo0911 iT邦高手 1 級 ‧ 2011-07-07 12:57:27 檢舉

樓主的問題不是應該是：如何確保檔案不會被"別人刪除"

答案是：權限+安全性

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

3 個回答

Ray

iT邦大神 1 級 ‧ 2011-07-07 13:58:24

最佳解答

如果不花錢, 可以先用系統內建的功能來做:
找出亂砍檔案的兇手：『稽核原則』
但是你也要有時間去瀏覽那一大堆 Log, 保證可以耗上你一整天的時間.

如果您的時間寶貴, 請考慮導入微軟的 System Center Operation Manager (SCOM), 它可以幫你製作出非常詳盡的報表, 只要看報表就可以一目了然.

回應 1
分享
檢舉

goodnight iT邦研究生 2 級 ‧ 2011-07-18 17:25:32 檢舉

請問要怎麼設定才能達到這個效果??

登入發表回應

tombo

iT邦高手 1 級 ‧ 2011-07-07 14:45:50

如果沒有經費的話...

您可以改一改我寫的 HTA ，
http://tomliu888.blogspot.com/2011/06/windows-csv.html
應該就可以很容易抓到兇手
描述裡的文字，會全部存在 Message 屬性中，配合用 SQL 語法，就可以很快找到...

當然，我的程式只是把 Event Dump 到 CSV 裡，您可以改成直接 Popup msgbox

回應
分享
檢舉

登入發表回應

gooledh

iT邦新手 1 級 ‧ 2011-07-08 09:28:01

我也是寫隻小程式去處理
vb.net只要有在資料夾下有刪除之動作就會登記該IP何年何月何日刪除什麼樣的資料
你可參考看看

回應 1
分享
檢舉

test7453 iT邦新手 5 級 ‧ 2015-06-19 21:46:03 檢舉

您好，可以再麻煩提供一下檔案嗎？
或有什麼地方有教乎的？謝謝～

登入發表回應

我要發表回答

立即登入回答

參賽組數

1064 組

團體組數

40 組

累計文章數

22201 篇

完賽人數

602 人

15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react vue.js

IT邦幫忙