Descubra quem apagou determinados dados

1

Alguém excluiu dados do meu sistema windows 7. Eu quero descobrir quem.

Os dados são compartilhados.

Existe algum registro que possa me ajudar?

    
por Kanifnath 12.06.2012 / 07:23

1 resposta

2

Resposta curta é NÃO . Não há registros para acesso a arquivos disponíveis por padrão no Windows 7.

Resposta longa:

Se os usuários que acessam os arquivos não forem membros do grupo Administradores, você poderá configurar a auditoria de acesso a arquivos para poder crie logs de quem acessou um arquivo ou diretório específico. Você verá todos os logs de acesso a arquivos relevantes no Event Manager. Claro, você não pode fazer isso retroativamente, você precisa configurar este registro antecipadamente.

Os usuários não devem ter direitos de administrador. Se o usuário tiver permissões de Administrador, ele poderá ignorar esse registro ou alterar os registros para cobrir seus rastros.

    
por 12.06.2012 / 18:58