作者virgo5168 (456)
看板Soft_Job
標題[請益] Window 作業軟體是否有Audit trai功能
時間Wed Dec 19 22:27:29 2018
各位版友好，因本身不是學軟體，目前遇到一個軟體的疑問，所以來這邊請教各位強者，
想問說 WIndown 作業軟體本身,是否有Audit trail功能，
舉例來說：當我執行文件刪除或 資料夾創立
我可以在系統Audit trail 內觀察到嗎？還是說其實微軟根本沒有這項功能 ，需要額外
安裝。
謝謝
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 39.9.96.154
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Soft_Job/M.1545229651.A.2C3.html
1F：推 neo5277: event log ? 12/19 23:59
2F：→ ChungLi5566: 竄改偵測或是操作行為記錄都是要另外花錢 12/20 00:08
3F：推 neo5277: 應該不用吧? event log 有針對這些事件的pid啊 12/20 00:35
4F：→ virgo5168: 想在問一下，今天試過，但是好像並不會有記錄說，我修 12/20 11:47
5F：→ virgo5168: 改某個資料夾的權限，例如 將某個資料夾內的東西設定無 12/20 11:47
6F：→ virgo5168: 法被刪除之類的.或某個資料夾的使用權限被更改.好像都 12/20 11:47
7F：→ virgo5168: 不會記錄在event log 內,想問說是否還有其他方法可以 12/20 11:47
8F：→ virgo5168: 顯示，還是說一定要另外安裝了.謝謝 12/20 11:47
9F：推 neo5277: 我記得你好像應該要自訂規則，然後找出相關事件的code之 12/20 16:53
10F：→ neo5277: 從電腦管理這邊進去裡面會有他監看的各種事件會有代碼 12/20 16:53
11F：→ neo5277: 再針對代碼，加入監看，還可以發信通知的 12/20 16:54
12F：→ neo5277: 但是這塊我太有沒做了要回想一下 12/20 16:54
14F：推 neo5277: 推樓上 12/20 17:34
15F：→ virgo5168: 謝謝 版上各位大大提供資訊，有再試試但是好像還是不 12/21 20:50
16F：→ virgo5168: 太行，假日再來試試看 12/21 20:50