windows-server-2003 – 如何审核文件以查看谁删除了文件？

在我们的一台服务器上,我们有一个神秘地被删除的文件.我想做的是让程序观看此文件,并让我知道何时/如何/由谁删除.我们有相关文件的备份,所以把它放回去并不是很麻烦,但它会导致我们网站的停机时间.

有软件可以做到吗？也许免费的东西？操作系统是Windows Server 2003 SP2 32位.

您不需要任何第三方软件.您需要打开对象访问审核,并在要监视的文件和/或文件夹上设置审核选项.