问如何跟踪工作站上的网络文件共享访问
EN

Security用户

提问于 2019-01-18 01:01:58

回答 1查看 147关注 0票数 1

我通过网络与同事共享了一个在我的C驱动器中创建的文件夹，他能够访问它。有没有记录这种活动的日志？我知道Windows安全事件ID 5140:访问了一个网络共享对象。如果这是在工作站上，或者会对域控制器进行AD身份验证，以验证访问它的人实际上是被授予权限的人。任何想法都将不胜感激。

发布于 2019-01-18 09:17:47

您需要启用文件审核来完成这一任务。

找到要在Windows资源管理器中审核的文件或文件夹。

右键单击该文件或文件夹，然后单击“属性”-->安全性-->高级-->审核-->编辑-->添加

输入要对所选文件或文件夹进行审核的用户/组的名称，然后单击“检查名称”以验证您的条目。(你也可以用“每个人”)，->好的

在Full控件旁边选择“成功和失败”，以审核所选文件或文件夹的所有内容

在每个窗口中单击OK，直到回到窗口，并对要审核的所有文件或文件夹重复这些步骤

票数 1

页面原文内容由Security提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://security.stackexchange.com/questions/201696

复制

相似问题

问如何跟踪工作站上的网络文件共享访问EN