如何查看企業(yè)內(nèi)共享文件的訪問日志
為了確保企業(yè)內(nèi)部共享文件的安全性,通常需要記錄共享文件的訪問日志。這些訪問日志不僅有助于后續(xù)審計(jì)和排除異常情況,而且在文件丟失時(shí)還可以提供重要的溯源信息。雖然大多數(shù)人都會(huì)訪問和設(shè)置共享文件,但如何查看
為了確保企業(yè)內(nèi)部共享文件的安全性,通常需要記錄共享文件的訪問日志。這些訪問日志不僅有助于后續(xù)審計(jì)和排除異常情況,而且在文件丟失時(shí)還可以提供重要的溯源信息。雖然大多數(shù)人都會(huì)訪問和設(shè)置共享文件,但如何查看和設(shè)置共享文件日志的操作可能并不為眾人熟知。下面將分享一些在企業(yè)中常用的方法。
使用本地安全策略設(shè)置文件訪問日志
1. 在電腦桌面使用快捷鍵Win R喚出運(yùn)行窗口,輸入""打開本地安全策略。
2. 在本地安全策略窗口左側(cè)菜單中依次展開“本地策略”→“審核策略”,雙擊“審核對象訪問”。
3. 在打開的“審核對象訪問屬性”窗口中勾選“審核這些操作:成功和失敗”,然后點(diǎn)擊確定。
4. 找到需要記錄訪問日志的共享文件,在其上方右鍵點(diǎn)擊選擇“屬性”。
5. 在屬性窗口中找到并點(diǎn)擊“安全”選項(xiàng)卡,再找到并點(diǎn)擊“高級”。
6. 在打開的窗口中點(diǎn)擊“審核”選項(xiàng)卡,再點(diǎn)擊“編輯”。
7. 點(diǎn)擊“添加”,在選擇用戶或組窗口中點(diǎn)擊“高級”。
8. 點(diǎn)擊“立刻查找”,找到“Authenticated Users”組后點(diǎn)擊確定。
9. 在共享文件的審核項(xiàng)目中找到“訪問”,勾選所有成功和失敗的權(quán)限,最后點(diǎn)擊確定完成。
10. 返回桌面,再次使用快捷鍵Win R打開運(yùn)行窗口,輸入“”打開事件查看器。
11. 在事件查看器窗口左側(cè)菜單中依次展開“Windows 日志”→“安全”,點(diǎn)擊“篩選當(dāng)前日志”。
12. 在篩選窗口中找到所有事件ID,輸入“4663”,點(diǎn)擊確定,此時(shí)顯示的安全事件即為該共享文件的訪問日志。
通過以上操作,您可以輕松地設(shè)置和查看企業(yè)內(nèi)共享文件的訪問日志,幫助您保障文件的安全性和追蹤文件的訪問歷史。愿這些方法對您在工作中更好地管理共享文件起到幫助作用。
