在 Windows 中，如何以编程方式确定上次更改或删除文件的用户帐户？
我知道设置对象访问审核可能是一个选项，但如果我使用它，我就会遇到尝试将审核日志条目与特定文件匹配的问题......听起来复杂而混乱！我想不出任何其他方法，那么有人对这种方法或任何替代方法有任何提示吗？
您可以将您的问题分为两部分：
- 每当访问文件时写入日志。
- 解析、过滤并呈现日志的相关信息。
正如您提到的，在这两个部分 1 中，写入日志是通过审核的内置功能。重新发明它会很困难，而且可能永远不会像内置功能那样好。
我将通过在这些文件上设置审核 ACL 来使用内置功能进行日志记录。然后，我将集中精力提供一个良好的界面，该界面可以读取事件日志、过滤出相关事件并以适合用户且相关的方式呈现它们。
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)
