Quelqu'un a supprimé des données de mon système Windows 7. Je veux trouver qui.
Les données sont partagées.
Y a-t-il des journaux qui pourraient m'aider ?
Réponse
Trop de publicités?
haimg
Points
21323
La réponse courte est NON . Il n'y a pas de journaux d'accès aux fichiers disponibles par défaut dans Windows 7.
Longue réponse :
Si les utilisateurs accédant aux fichiers ne sont pas membres du groupe Administrateurs, vous pouvez configurer audit de l'accès aux fichiers afin de créer des journaux des personnes ayant accédé à un fichier ou un répertoire spécifique. Vous verrez tous les journaux d'accès aux fichiers pertinents dans le gestionnaire d'événements. Bien sûr, vous ne pouvez pas faire cela rétroactivement, vous devez configurer cette journalisation à l'avance.
Les utilisateurs ne doivent pas avoir de droits d'administrateur. Si l'utilisateur a des droits d'administrateur, il peut trivialement contourner cette journalisation, ou modifier les journaux pour couvrir ses traces.
0 votes
En quoi sont-elles "partagées" ? De plus, s'il s'agissait de "données très importantes" comme indiqué dans la question initiale, vous auriez dû faire une sauvegarde. Cela peut ne pas être utile à entendre maintenant, mais apprenez-en.