方法
-
打開組策略中的計算機配置-Windows設置-安全設置-本地策略-審核策略的審核對對像防問, 雙擊出現的對話框中鈎選成功和失敗，經過上面的設置，現在就可以設置文件和文件夾的審核了。（注須在NTFS的分區上，xp系統中去掉簡單文件共享，否則NTFS分區中安全標簽是隱藏了的）
-
比如說現在須對d:/客戶資料的文件夾做審核。
-
選取文件夾，打開屬性，選擇安性標簽，再點高級，然后選審核，默認是沒有審核項目的，點擊添加，添加所要監視審核對像的用戶及組，確定后打開的對話框中鈎選取“刪除”成功。
-
然后再選取“將這些審核項目只應用到這個容器中的對像和/容器上”復選框。
-
確定即可。
-
查看記錄時打開事件查看器->安全性，即可看到文件刪除事件。