1152 подписчика
Включаем аудит удаления файлов в Windows
🗑Типичная проблема файлового сервера, которым пользуются множество пользователей – периодические исчезновения файлов по вине пользователей. В 90% случаев причина исчезновения файла – случайное перемещение пользователем файла/папки неловким движением мыши в другой каталог. Но бывают, что файлы и папки окончательно удаляются (случайно или не очень). При удалении файлов из папки по сети, они удаляются сразу, минуя корзину (как при локальном удалении), что требует их восстановления из теневой копии или бэкапа.
🛠 Администратор может включить аудит событий удаления объектов из сетевой папки, чтобы по событиям в Event Viewer определить, кто, когда и какой файл удалил.
✅ В статье рассмотрено как настроить аудит удаления объектов из сетевой папки, выполнять поиск событий удаления в Event Viewer, а также как отправить логи с историей удаления файлов в текстовый файл, внешнюю базу данных или лог коллектор.
Около минуты
12 ноября 2025