获取用户访问过的文件/文件夹，执行过的程序记录

[x1060947]

求教大神，在windows环境下，怎么获取记录用户访问过的文件/文件夹，执行过的程序的记录？就像lastactivityview实现的功能一样。读取系统日志的办法好像不行，没有用户的访问记录。贴张lastactivityview的图

[higara]

引用 楼主 x1060947 的回复:

求教大神，在windows环境下，怎么获取记录用户访问过的文件/文件夹，执行过的程序的记录？就像lastactivityview实现的功能一样。读取系统日志的办法好像不行，没有用户的访问记录。贴张lastactivityview的图 Windows 文件访问记录 ……

这个应该是要借助第三方软件实现了，本身系统是没办法记录得那么细的

[x1060947]

那第三方软件如何实现的？lastactivityview能看到我以前的部分记录，但是不全，当前的访问记录一般还是能看完，这表明它肯定读取了系统的某个文件，他是怎么实现的？我如果要做难道要自己写日志程序？

[higara]

引用 2 楼 x1060947 的回复:

那第三方软件如何实现的？lastactivityview能看到我以前的部分记录，但是不全，当前的访问记录一般还是能看完，这表明它肯定读取了系统的某个文件，他是怎么实现的？我如果要做难道要自己写日志程序？

windows server 的日志里的“安全”会记录用户帐号在那些时间段登录，只要是远程登录或登录共享文件夹时做了身份验证的话都会有记录，然后你拿这个时间段去和lastactivityview的同一时间段去对，大概是可以知道那些人在这个时间段都去过什么文件了