[請益] Window 作業軟體是否有Audit trai功能

[virgo5168 (456)]

各位版友好，因本身不是學軟體，目前遇到一個軟體的疑問，所以來這邊請教各位強者，
 想問說 WIndown 作業軟體本身,是否有Audit trail功能，
舉例來說：當我執行文件刪除或 資料夾創立
我可以在系統Audit trail 內觀察到嗎？還是說其實微軟根本沒有這項功能 ，需要額外
安裝。

謝謝

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 39.9.96.154
※ 文章網址: https://www.ptt.cc/bbs/Soft_Job/M.1545229651.A.2C3.html
推 neo5277: event log ?
→ ChungLi5566: 竄改偵測或是操作行為記錄都是要另外花錢
推 neo5277: 應該不用吧? event log 有針對這些事件的pid啊
→ virgo5168: 想在問一下，今天試過，但是好像並不會有記錄說，我修
→ virgo5168: 改某個資料夾的權限，例如 將某個資料夾內的東西設定無
→ virgo5168: 法被刪除之類的.或某個資料夾的使用權限被更改.好像都
→ virgo5168: 不會記錄在event log 內,想問說是否還有其他方法可以
→ virgo5168: 顯示，還是說一定要另外安裝了.謝謝
推 neo5277: 我記得你好像應該要自訂規則，然後找出相關事件的code之
→ neo5277: 從電腦管理這邊進去裡面會有他監看的各種事件會有代碼
→ neo5277: 再針對代碼，加入監看，還可以發信通知的
→ neo5277: 但是這塊我太有沒做了要回想一下
→ Baternest: https://tinyurl.com/ycaa5slb
推 neo5277: 推樓上
→ virgo5168: 謝謝 版上各位大大提供資訊，有再試試但是好像還是不
→ virgo5168: 太行，假日再來試試看