用ShareMonitor記錄資料夾分享的存取歷史

客戶提出了一個需求：要記錄追蹤某個資料夾分享的存取歷史。除了使用「本機安全性設定」(在DOS視窗執行secpol.msc即可)將【稽核帳戶登入事件】與【稽核登入事件】的【成功】與【失敗】都勾選起來，這樣存取的使用者就會被記錄起來，透過事件檢視器就能來搜尋與追蹤。另外，也發現了ShareMonitor這個工具。

ShareMonitor執行後，會在System Tray常駐，所以對分享資料夾的讀寫會即時的寫到文字檔裡，甚至使用者開啟的檔案也能立即查詢到。如果你想要揪出亂搞分享、經常存入一些雜七雜八檔案的「破壞份子」時，這個工具應該能派上用場。

▼本機安全性設定(secpol.msc)

##

您可能也會有興趣的類似文章

• 取代工作管理員的超強工具：System Explorer (0則留言, 2007/12/26)
• Windows系統命令與快速鍵 (0則留言, 2005/02/04)
• 安裝通用輸入法編輯器以擴充Windows 7 輸入法 (0則留言, 2011/11/20)
• DOS命令使用技巧1：最快把文字檔案貼入剪貼簿的方法 (0則留言, 2010/02/27)
• 調整Windows 7環境: 加回工作列的「顯示桌面」圖示 (6則留言, 2010/01/02)
• 補遺：[軟體] 超強 Windows 字型美化軟體 – GDI++ (8則留言, 2007/10/21)
• Vista適應中～幾個開發環境上的差異 (3則留言, 2008/03/26)
• Taskbar Shuffle：工作列按鈕乾坤大挪移 (0則留言, 2008/06/05)
• [Vista] 常用快捷鍵彙總 (0則留言, 2008/04/03)
• Windows 7的常用快速鍵速查表 (0則留言, 2010/01/05)
• [Windows] 以Shell命令開啟系統目錄 (1則留言, 2008/04/04)
• [Tools] NirCmd: 免費控制Windows的命令列指令 (0則留言, 2005/08/14)
• 使用Tabbles的自動標記規則功能輕鬆標記(Tagging)本機檔案 (0則留言, 2011/11/03)
• Widnows登錄壞掉了 (0則留言, 2006/02/03)
• [Vista] 符號連結(Symbolic/Soft Link)、永久連結(Hard Link)與連接點(Junction Point) (1則留言, 2008/04/04)