配置对象级审计 - 使用 Windows 共享

要审计文件和文件夹访问，必须启用对象级审计。这可以通过以下三种方式实现：

• 使用 Windows 共享
• 使用 PowerShell cmdlet
• 使用全球对象访问审计

使用Windows共享

• 右键单击您想要审核的共享文件夹，然后选择“属性”。
• 单击“安全”选项卡 > “高级”，然后单击“审核”选项卡。对于“每个人”组，添加以下条目：



	主体	类型	访问	适用对象
文件/文件夹更改	每个人	成功，失败	创建文件 / 写入数据 创建文件夹 / 附加数据 写入属性 写入扩展属性 删除子文件夹和文件 删除	此文件夹、子文件夹和文件
文件夹权限和所有者更改	每个人	成功，失败	取得所有权 更改权限	此文件夹和子文件夹