作者virgo5168 (456)
看板Soft_Job
标题[请益] Window 作业软体是否有Audit trai功能
时间Wed Dec 19 22:27:29 2018
各位版友好，因本身不是学软体，目前遇到一个软体的疑问，所以来这边请教各位强者，
想问说 WIndown 作业软体本身,是否有Audit trail功能，
举例来说：当我执行文件删除或 资料夹创立
我可以在系统Audit trail 内观察到吗？还是说其实微软根本没有这项功能 ，需要额外
安装。
谢谢
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 39.9.96.154
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Soft_Job/M.1545229651.A.2C3.html
1F：推 neo5277: event log ? 12/19 23:59
2F：→ ChungLi5566: 窜改侦测或是操作行为记录都是要另外花钱 12/20 00:08
3F：推 neo5277: 应该不用吧? event log 有针对这些事件的pid啊 12/20 00:35
4F：→ virgo5168: 想在问一下，今天试过，但是好像并不会有记录说，我修 12/20 11:47
5F：→ virgo5168: 改某个资料夹的权限，例如 将某个资料夹内的东西设定无 12/20 11:47
6F：→ virgo5168: 法被删除之类的.或某个资料夹的使用权限被更改.好像都 12/20 11:47
7F：→ virgo5168: 不会记录在event log 内,想问说是否还有其他方法可以 12/20 11:47
8F：→ virgo5168: 显示，还是说一定要另外安装了.谢谢 12/20 11:47
9F：推 neo5277: 我记得你好像应该要自订规则，然後找出相关事件的code之 12/20 16:53
10F：→ neo5277: 从电脑管理这边进去里面会有他监看的各种事件会有代码 12/20 16:53
11F：→ neo5277: 再针对代码，加入监看，还可以发信通知的 12/20 16:54
12F：→ neo5277: 但是这块我太有没做了要回想一下 12/20 16:54
14F：推 neo5277: 推楼上 12/20 17:34
15F：→ virgo5168: 谢谢 版上各位大大提供资讯，有再试试但是好像还是不 12/21 20:50
16F：→ virgo5168: 太行，假日再来试试看 12/21 20:50