사용방법 공유폴더 파일 삭제 감사 설정(삭제 이벤트 4663)

감사 설정방법

1. 개체 액세서 감사(성공으로 변경)

gpedit.msc > 로컬 컴퓨터 정책 > 컴퓨터 구성 > Windows 설정 > 보안 설정 > 로컬 정책 > 감사 정책 > 개체 액세스 감사 -> 개체 액세스 감사(성공)

2. 삭제 감시하고자 하는 폴더 설정(마우스 우클릭 후 속성 선택)

보안 -> 고급 -> 감사 -> 편집 -> 추가 -> 고급 -> 지금 찾기 -> 해당 로그인 계정명 선택 후 확인

액세스 부분에 삭제 항목에 "성공" 부분 체크 후 확인

3. 삭제 로그 확인

<로그 확인>

시작 - 제어판 - 관리도구 - 이벤트뷰어 - Windows 로그 - 보안

      -  작업 범주 중 "파일 시스템"(이벤트 뷰어 4663 등)

      - 프로세스 이름 : 삭제를 진행한 프로그램명