微软文件审核功能

一、启用审核对象访问1.以具有管理员权限的帐户登录到文件服务器。2.确保已经安装“组策略”管理单元。3.单击开始，指向设置，然后单击控制面板。4.双击管理工具。5.双击本地安全策略，启动“本地安全设置”MMC管理单元。6.双击本地策略将其展开，然后双击审核策略。7.在右窗格中，双击审核对象访问。8.单击选项：审核成功的尝试和审核失败的尝试。注意：如果您是域成员并且已定义域级策略，则域级设置将替代本地策略设置。二、设置Windows文件或文件夹审核1.启动Windows资源管理器（单击开始，依次指向程序、附件，然后单击Windows资源管理器），然后找到要审核的文件或文件夹。2.右键单击该文件或文件夹，单击属性，然后单击安全选项卡。3.单击高级，然后单击审核选项卡。4.单击添加。在名称框中，键入要审核的用户的名称。5.单击确定以自动打开审核项对话框。6.根据要审核的访问类型，在访问下，单击成功、失败或成功和失败。7.如果要防止树中的文件和子文件夹继承这些审核项，请单击以选中“应用这些审核项”复选框。三、使用Windows安全日志查看审核1.单击开始，指向设置，然后单击控制面板。2.双击管理工具，然后双击计算机管理。3.展开系统工具，然后展开事件查看器。4.单击安全日志。