iT邦幫忙

0

windows 7 event log 事件紀錄,未顯示先前執行資料夾變更之動作。

  • 分享至 

  • xImage

想請各位幫忙一個問題,如果今天我將某一個資料夾執行功能限制(例如:限制某某資料夾不能被刪除),那我將這個資料夾改為不能刪除的這個動作,在windows系統內是否會有任何記錄? 或是我需要做什麼系統變更,或調整 windows內才會有紀錄。 試過好多次,都不太行。謝謝

圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

2 個回答

0
CyberSerge
iT邦好手 1 級 ‧ 2018-12-21 01:17:21

audit log

0
魷魚
iT邦新手 1 級 ‧ 2018-12-21 09:26:38

https://dotblogs.com.tw/tigerlin/2009/06/11/8778

這些應該都是GPO的稽核原則相關,這篇有蠻詳細的介紹,可以參考看看。

我要發表回答

立即登入回答