Журнал событий Windows и файл журнала

Question

Как я могу сгенерировать файл журнала, который содержит отредактированный пользователь и какой файл в общей папке. у нескольких пользователей есть права на чтение/запись/удаление, не выполняется .exe. Пожалуйста, помогите, как я могу создать такой файл журнала.

Answer 1

1. Включить аудит доступа к объектам с использованием локальной политики безопасности (в разделе «Локальные политики/политика аудита») или попросить администратора Active Directory настроить этот параметр с помощью объекта групповой политики.
2. Используя Проводник, щелкните правой кнопкой мыши на папке, в которой вы хотите аудита и выберите Security
3. Нажмите на кнопку Дополнительно, а затем выберите Ревизионную вкладку Изменить Ревизионную
4. Нажмите кнопку Добавить и добавьте «Everyone» группы
5. Из списка доступных записи, выберите Write/AppendData (и Delete, DeleteFolder)