Как определить, кто удалил файл на Windows Server с помощью политики аудита

Вы можете использовать аудит событий доступа к объектам файловой системы для определения конкретного пользователя, который создал, удалил или изменил определенный файл. В этой статье мы покажем вам, как настроить аудит событий для файлов в общей сетевой папке на Windows Server 2016. После настройки аудита вы сможете использовать информацию из средства… Читать далееКак определить, кто удалил файл на Windows Server с помощью политики аудита