دیدن لاگ های پاک شدن فایل ها

شما قبل از اینکه این فایل حذف بشه میبایست روی اون فایل (یا فولدر زیرمجموعه اون به طوری که این تنظیمات به فایل مورد نظر اعمال بشه) Properties میگرفتید و وارد تب Security میشدید سپس Advanced رو میزدید و در پنجره باز شده در تب Auditing کاربر مورد نظر رو جهت لاگ برداری وارد میکردید تا گزارش اون رو بتونید در Event viewer مشاهده کنید. مقاله زیر رو هم در این رابطه نوشتم البته بیشتر راجع به این امکان در اکتیودایرکتوری توضیح داده شده ولی استفاده از این امکان در فایلها و فولدرها هم تقریبا به همین شکل هست

• معرفی فرآیند Auditing در شبکه