windows如何查看刪除記錄

標籤：目的   xp系統   點擊   事件   失敗   去掉   style   ntfs   複選框   

方法

1. 開啟組策略中的電腦配置-Windows設定-安全設定-本地策略-稽核原則的審核對對像防問, 雙擊出現的對話方塊中鉤選成功和失敗，經過上面的設定，現在就可以設定檔案和檔案夾的審核了。（注須在NTFS的分區上，xp系統中去掉簡單檔案分享權限設定，否則NTFS分區中安全性標籤是隱藏了的）

2. 比如說現在須對d:/客戶資料的檔案夾做審核。

3. 選取檔案夾，開啟屬性，選擇安性標籤，再點進階，然後選審核，預設是沒有審核項目的，點擊添加，添加所要監視審核對像的使用者及組，確定後開啟的對話方塊中鉤選取“刪除”成功。

4. 然後再選取“將這些審核項目只應用到這個容器中的對像和/容器上”複選框。

5. 確定即可。

6. 查看記錄時開啟事件檢視器->安全性，即可看到檔案刪除事件。

windows如何查看刪除記錄