我对此的正常回答是，我们需要启用审核并设置对象访问审核策略。有了这个句子，我通常会在审计一词上迷失方向。
但是现在有了一个简单的可移植应用程序，可以像下载，运行和启动该应用程序一样轻松地报告所有本地Windows共享文件。
首先，我们将从Softpedia下载Share Monitor。下载应用程序后，继续运行它。您将看到一个类似于以下的屏幕：
如果单击左上角的开始按钮，则应用程序将启动。如果您的计算机上没有Windows共享文件，则不会发生任何事情。如果您的计算机上确实有共享，则共享监视器将开始发挥其魔力。
我在办公室台式机上下载并运行了共享监视器。然后，我单击了应用程序上的开始按钮，没有进行任何更改，但仍然看不到任何内容！因此，我尝试从本机访问共享文件夹，然后再从其中一台本地服务器访问。然后我看到我的日志开始增长。让我们看看它的作用：
因此，在两分钟的时间里，我访问了两个不同共享上的6个文件夹或文件。
现在我们如何使用此信息？好吧，让我们看一下下面的内容：
现在，如果我需要知道到底是谁更改了我网站的页脚文件，我可以查看Share Monitor日志，并在2010年3月31日下午3:02看到它以“管理员"身份登录的用户修改了我的文件。我怎么知道好吧，这是唯一对该文件具有 Write + Read 访问权限的条目。所有其他条目仅列出 read 访问。这意味着那些用户将无法修改我的文件。我的罪魁祸首是管理员！
现在，这可以用于查找某人删除您的文件，编辑您不想编辑的内容以及您想要跟踪的各种其他创意，而无需任何审核知识在Windows上！而且，如果您需要在Mac和PC之间设置文件共享，请从我们自己的Jackson Chung中查看这篇文章。
您有更简单的方法吗？我们希望在评论中听到它！
