操作系统中如何记录文件删除信息?(急求高手指教)

[cdbear1227]

2000SERVER系统中,遇到文件通过局域网被删除的情况.
想请问下各路高手,操作系统中是否有记录这些被删除的文件的信息,包括删除时间,连接服务器的IP地址等等.
麻烦各路高手帮忙,急求解答,谢谢!

[dudanger]

没有听说过这种情况,如果文件是被删除的话,是什么样的文件,被误报为病毒而删除的文件,会在杀软中留有记录,系统并不记录这些细微的操作,只会记录正确和错误的系统相关信息.除非你安装了相关的监控软件,专门记录系统的第一步操作,不过这个日志量可是相当的可关啊.

[fengshuling2]

up

[彼得大帝的轮回]

补充ljc007，还要在打算观察的文件夹上属性－安全－高级－审核－审核everyone完全控制的操作
可以升级到2003做卷影副本，这个功能可以把用户删除的文件找回来！

[ljc007]

Q: 怎样在日志里面记录用户的登陆、对文件的访问等信息?

A: "开始"—>"运行"—>"gpedit.msc"—>"计算机配置"—>"Windows设置"—>"安全设置"—>"本地策略"—>"审计策略"—>...

[ltzhh]

对需要记录删除信息的文件进行审核,