作業系統：windows 10 專業版
Service Pack：1903 18362.657
發生問題頻率：兩次
是否有做Windows Update：有
問題內容：
公司的伺服器電腦前幾天的共用資料夾不明原因被刪了30個左右的子資料夾及其內容
後來把備份還原回去後 變成共用資料夾中的根目錄的檔案被刪除
想要查詢檔案被刪除的記錄 開啟了資料夾的稽核功能及事件檢視器檢視4663代碼的事件
但是查詢到的刪除記錄只能是server本機的記錄
若是網芳中其它電腦刪除的則無法查詢到
想請問有什麼方式或軟體能查詢到網芳中其它電腦使用者刪除的記錄呢?

停止共用 要文件要資料要各式請當事人自己親自到桌上申請 這樣就抓的到犯人！你共用權限只要給everyone就不可能查的到誰刪的最好把內網的共享關掉改為ftp或者hfs

群組原則 可以啟用 稽核功能 然後可以針對目錄啟動稽核 事件監視器就可以找到 那個帳號幾點幾分 對目錄內檔案的動作用這招 抓了不少次犯人 因為不會有人自首的2003就有這功能了

呵呵，所以叫你停掉分享改單機抓阿