File delete audit, o Windows 8

1

Eu tenho uma pasta compartilhada (folderA) e nossos usuários devem copiar alguns arquivos todos os dias e depois que eles terminarem de trabalhar eles terão que deletar arquivos e quando deletarem arquivos deve haver um registro. (para resonhas de segurança).

Eu ordeno manter o registro para o processo de exclusão de arquivos. Ativo a auditoria a partir de políticas de segurança locais e em folderA, properies / security / advanced / audit, adicionando entrada de sucesso para todos. se alguém excluir um arquivo existente dispara o ID do evento: 4663 e eu posso gravar.

Mas funciona apenas para arquivos e arquivos existentes criados dentro da pasta. se um usuário excluir um arquivo copiado de outro lugar, o ID do evento: 4663 não será acionado. Alguém pode me dizer, estou fazendo algo errado? ou talvez haja outro jeito?

    
por Murat 28.05.2015 / 14:57

0 respostas