Naudokite auditus, kad apsaugotumėte aplankus tinkle

Tai neišvengiama, nes banga ... kažkas jūsų tinkle ištrins vertingą aplanką ar failą ir neigia, kad tai padarė, nors žinote, kad jie paskutinį kartą pakeitė. Čia yra išplėstinis saugos patarimas, skirtas stebėti tinklo failų ir aplankų veiklą.

Dešiniuoju pelės mygtuku spustelėkite failą ar aplanką, kurį norite stebėti, ir eikite į „Properties Security Advanced Audit“ šiame ekrane spustelėkite mygtuką „Pridėti“.

Dabar pasirinkite domeno, kurį norite stebėti, narius. Šiame pavyzdyje aš tiesiog pasirenku visiems, kad padengčiau savo bazes.

Pasirinkę tinkamus naudotojus, atėjo laikas pasirinkti, ką norite patikrinti. Kadangi norime stebėti, kas ištrina aplanką, poaplankius ir failus, patikrinkite ir įdėkite čekius tose dėžėse. Spustelėkite Gerai.

Dabar bet kuris nurodytas katalogas yra ištrintas, mes galime žiūrėti į „Event Viewer“ ir pamatyti, kas buvo kaltininkas!