分享至
公司的AD是使用Windows Server 2008,有在C磁碟下建立一個叫Share的資料夾,公司各部門的資料都是存放在裏面,但Share裏面的資料夾會自已新增一個叫WINDOWS的資料夾,把它刪除了,沒多久又會在出現,請問要如何讓它刪除後就不會在出現呢?
已邀請的邦友 {{ invite_list.length }}/5
這你得先知道為何會出現這個目錄才行。你或許可以先從誰創立的來查看。(如果是共用帳號就沒招了)
檔案稽核https://ithelp.ithome.com.tw/questions/10062310記錄檔案伺服器存取軌跡https://www.netadmin.com.tw/article_content.aspx?sn=1710030005
請問那個自己產生的Windows資料夾中有什麼東西呢?
如果沒意外的話…應該是某個人的電腦有裝類似像「防USB隨身碟病毒」的程式!然後他又有設定網路磁碟機!
這種程式會在「所有磁碟機」中自動加入「Autorun.inf資料夾」或是在「Windows\System產生KAVO.exe、KAVO.dll…等檔案」!
IT邦幫忙