配置对象级审计 - 使用 Windows 共享

要审计文件和文件夹访问，必须启用对象级审计。可以通过三种方式实现：

• 使用 Windows 共享
• 使用 PowerShell cmdlet
• 使用全局对象访问审计

使用 Windows 共享

• 右键单击要审计的共享文件夹，选择“属性”。
• 点击“安全”选项卡 > “高级”，然后点击“审计”选项卡。为 Everyone 组添加以下条目：



	主体	类型	访问	应用到
文件/文件夹更改	Everyone	成功，失败	创建文件 / 写入数据 创建文件夹 / 追加数据 写入属性 写入扩展属性 删除子文件夹和文件 删除	此文件夹、子文件夹和文件
文件夹权限和所有者更改	Everyone	成功，失败	获取所有权 更改权限	此文件夹及子文件夹