事件日誌是否記錄 Windows Server 2012 R2 上的文件複製和移動？

對於資訊安全審計，我們需要顯示使用者是否從我們的文件伺服器上的特定位置複製或移動了文件。據我所知，如果使用者可以讀取文件，他們可以複製它，並且此操作不會記錄在安全日誌中，與移動文件相同。

Windows Server 2012 上的事件或安全日誌中是否有任何記錄記錄此問題，或者我是否需要第 3 方包來處理此問題？

預設情況下不是，但您可以啟用審核，然後將這些操作記錄到事件日誌中。

引用自：https://serverfault.com/questions/818276