У меня есть общая папка (папка A), и наши пользователи должны копировать некоторые файлы каждый день, и после того, как они закончат работать, они должны удалить файлы, и когда они удаляют файлы, должна быть запись.
Я приказываю вести запись для процессов удаления файлов. Я включаю аудит из локальных политик безопасности и в папке A, Properies / Security / Advanced / Audit добавить запись об успехе для всех. если кто-то удаляет существующий файл, инициирует событие с кодом:4663, и я могу записать.
Но это работает только для существующих файлов и файлов, которые созданы внутри папки. Если пользователь удаляет скопированный файл из другого места, событие с кодом 4663 не запускается. Кто-нибудь может сказать мне, я делаю что-то не так? или может есть другой способ?