PDA

Показать полную графическую версию : Сами по себе удаляются данные с локального диска

Frost O.S
02-09-2013, 11:41
Здравствуйте!У меня уже 2 раза удалялись медиа файлы с диска D:\ папка Torrents.Сбоев в были ,но уже их нет.Получилось так что работал с программами eac3to, VirtualDubMod и после этого когда включал компьютер файлов не было на диске.В чём причина?
LehaMechanic
02-09-2013, 11:45
Вопрос разжевывался много раз. Примерные направления действий можете узнать, например, там >>> (http://forum.oszone.net/thread-265567.html)
Frost O.S
02-09-2013, 13:28
Leha Ares,
сделал все так как написано,но в свойствах папки в закладке аудит никакие обьекты не показываются
Petya V4sechkin
02-09-2013, 14:04
сделал все так как написано
Не сделали.

но в свойствах папки в закладке аудит никакие обьекты не показываются
Просто читайте статью внимательно.
Подсказка: нажать Изменить и добавить группу Все.
Frost O.S
03-09-2013, 18:22
Petya V4sechkin,
Сделал как написано, но в просмотре событий ничего не найдено.Может снова не правильно делаю! :sorry:
Petya V4sechkin
03-09-2013, 18:25
но в просмотре событий ничего не найдено.Может снова не правильно делаю!
События должны появиться при следующем удалении.
Можете пока проверить: удалите что-нибудь сами.
Frost O.S
03-09-2013, 18:32
Petya V4sechkin,
удалил сейчас файл pdf и через просмотр событий посмотрел - ничего пока, не отображается
WindowsNT
03-09-2013, 20:35
Не включена политика аудита, видимо.
Frost O.S
04-09-2013, 17:54
WindowsNT,
а как её включить?
Petya V4sechkin
04-09-2013, 17:58
а как её включить?
Применение Аудита Windows для отслеживания деятельности пользователей (http://blog.windowsnt.lv/2011/08/31/tracking-user-activity-russian/)

Что нужно настроить?
Для включения аудита зайдите с правами администратора в компьютер, предоставляющий доступ к общим документам, и выполните команду Start → Run → gpedit.msc. В разделе Computer Configuration раскройте папку Windows Settings → Security Settings → Local Policies → Audit Policies:

Дважды щёлкните по политике Audit object access (Аудит доступа к объектам) и выберите галочку Success. Этот параметр включает механизм слежения за успешным доступом к файлам и реестру.
Frost O.S
04-09-2013, 19:08
Petya V4sechkin,
включил вроде,но всё равно событие когда удаляю с папки не находится



© OSzone.net 2001-2012