windows如何查看删除文件记录？

详细内容

• 01

  打开组策略中的计算机配置-Windows设置-安全设置-本地策略-审核策略的审核对对像访问, 双击出现的对话框中勾选成功和失败，设置好就可以设置文件和文件夹的审核了；查看记录时打开事件查看器->安全性，即可看到文件删除事件。

  

  Microsoft Windows操作系统是美国微软公司研发的一套操作系统，它问世于1985年，起初仅仅是MS-DOS模拟环境，后续的系统版本由于微软不断的更新升级，不但易用，也成为了当前应用最广泛的操作系统。

  

  windows查看删除文件记录具体步骤如下：

  1、打开组策略中的计算机配置-Windows设置-安全设置-本地策略-审核策略的审核对对像访问, 双击出现的对话框中勾选成功和失败，经过上面的设置，现在就可以设置文件和文件夹的审核了。（注须在NTFS的分区上，xp系统中去掉简单文件共享，否则NTFS分区中安全标签是隐藏了的）

  2、比如说现在须对d:/客户资料的文件夹做审核。

  

  3、选取文件夹，打开属性，选择安性标签，再点高级，然后选审核，默认是没有审核项目的，点击添加，添加所要监视审核对像的用户及组，确定后打开的对话框中钩选取“删除”成功。

  4、然后再选取“将这些审核项目只应用到这个容器中的对像和/容器上”复选框。

  5、确定即可。

  6、查看记录时打开事件查看器->安全性，即可看到文件删除事件。