abstract

1.在共享文件夹上开启审计。

2.在日志中查看操作记录。

SRE实战 互联网时代守护先锋,助力企业售后服务体系运筹帷幄!一键直达领取阿里云限量特价优惠。

 

 开启审计

共享文件夹属性

winserver-记录共享文件夹操作日志 随笔 第1张

 

 

选择审计

winserver-记录共享文件夹操作日志 随笔 第2张

添加审计用户

winserver-记录共享文件夹操作日志 随笔 第3张

 

选择用户及审计事件

winserver-记录共享文件夹操作日志 随笔 第4张

 

 日志查看

运行eventvwr

在windowslogs下security中过滤

5145,4663

 

扫码关注我们
微信号:SRE实战
拒绝背锅 运筹帷幄