windows下开启文件共享的访问日志

1.确保文件共享所在磁盘的文件系统为NTFS,如果文件系统已经是NTFS忽略此步骤。

       操作:打开命令提示符-->输入命令convert 驱动器: /fs:ntfs   (例如设置d盘的文件系统为NTFS:convert d: /fs:ntfs)

        windows下开启文件共享的访问日志


2.设置组策略

    操作:开始--运行--输入命令gpedit.msc,打开组策略窗口,计算机配置--windows设置--安全设置--本地策略--审核策略,双击右侧的审核对象访问,把成功和失败都勾选上。
windows下开启文件共享的访问日志

3.在共享文件夹或文件上设置审核

  操作:在共享文件夹或文件上点击右键--属性--安全--高级--审核--添加Authenticated Users--完全控制、成功、失败。