|
Sujet : Retrouver qui a supprimé un fichier |
| Requin |
Non...
Par contre sous windows tu peux tout à fait (ou ton administrateur) mettre en place un audit du système.
Il faut pour celà d'une part activer l'audit sur les fichiers dans les startégies de sécurité locales, puis dans un deuxième temps sur les répertoire qui t'intéresse à l'aide de l'explorateur définir ceux qui sont audités.
L'audit apparaîtra dans l'observateur d'événement dans le journal "sécurité".
Attention : prévoir large la taille du journal si tu audites la plus part des opérations le log se remplit TRES vite ;) |
