如何審核文件以查看誰刪除了它？

在我們的一台伺服器上，我們有一個文件一直神秘地被刪除。我想做的是讓一個程序監視這個文件，並讓我知道它何時/如何/由誰刪除。我們有相關文件的備份，因此將其放回原處並不麻煩，但會導致我們的網站停機。

有沒有這樣的軟體？可能是免費的？作業系統是 Windows Server 2003 SP2 32 位。

您不需要任何第三方軟體。您需要打開對象訪問審核並在要監控的文件和/或文件夾上設置審核選項。

內置的審核可能適合您的需求 - 目前我手頭沒有 2k3 盒子，但您可以從記憶體中轉到文件夾屬性 -> 安全 -> 高級 -> 審核，然後在此處添加審核

引用自：https://serverfault.com/questions/61242