Windows能否记录文件的删除操作

   我的Windows是使用NTFS格式的，听说采用了NTFS的话，Windows XP能审核文件的操作记录，但一直不知道是怎么回事，请问能不能记录Windows的文件和文件夹的删除操作到日志并能查看呢？

   确保分区为NTFS格式是首要前提。通过启用文件夹的审核和审核策略就能够记录相应的日志，具体操作步骤如下：在文件夹属性的安全选项卡中，点击“高级”，在“审核”选项卡中，点击“添加”。加入Everyone，并且对“删除子文件夹及文件”和“删除”的成功和失败都启用审核。然后在开始--运行键入gpedit.msc打开组策略，展开：计算机配置--Windows设置--安全设置--本地策略---审核策略---审核对象访问，启用成功和失败。那么如果删除了文件夹，系统日志查看器里面会有相应的记录。

www.qz26.com 电脑知识网 打造全国最大的电脑知识学习基地