長官想知道特定資料夾有誰去存取過,但是本身環境並沒有安裝第三方的稽核軟體。
請問用server內建的功能能辦到嗎?
server2019
痾 抱歉敘述的不夠明確
稽核只會紀錄打開後的吧?
我是需要打開稽核前的紀錄
Take a look at below two link. They describe the process ( you dont have to use their software)
https://www.lepide.com/how-to/track-who-read-files-on-your-windows-file-servers.html
https://www.netwrix.com/how_to_detect_who_read_file_on_windows_file_server.html
你上網找找 DirectoryMonitor 資料夾檔案監控,新增、刪除、異動、更名通通可以記錄下來
若是資料夾中的檔案或目錄有異動,那麼軟體就會幫你紀錄異動的訊息,以達到監控的效果。像是有一些電腦當成檔案伺服器使用,我覺得就很適合使用這樣的軟體,可以清楚記錄所有檔案的異動過程,若是有檔案異常的狀況,就可以依照紀錄來查詢!
在開始監控之前,必須先新增一個監控的目錄,可以設定新增、異動、刪除與更名四種狀態的告警,也能一併監控資料夾中的資料夾,若是要設定額外的告警資訊,可以透過Execute的地方來設定,下方設定包含了可以帶入的變數,完成之後就可以主畫面看到狀態囉!而軟體設定當中也能特別設定全域的例外清單、必要清單,像是有些目錄可能會有暫存檔不斷的產生,但是對於監控來說是比較沒意義的,就可以在全域設定內排除除掉,而必要的項目也能設定
另還有個也給你參考 FolderChangesView 免費資料夾監控軟體,簡單的資料夾、磁碟分割區監控工具,可以即時列出被修改、建立、刪除的檔名,支援本機硬碟或網路磁碟機,藉由這個小工具可以了解某個資料夾的存取情形。