Windows-群組原則-檔案稽核原則

在Windows檔案伺服器，當有人亂刪資料時，想找出兇手的方式：檔案稽核原則

稽核設定

1. 在開始\執行，輸入gpedit.msc
    電腦設定\Windows設定\安全性設定\本機原則\稽核原則，將稽核物件存取中
   成功/失敗勾   選以啟用稽核。

2. 設定要稽核的檔案目錄
    按右鍵\內容\安全性\進階\稽核，按新增加入要稽核的可疑帳號(例Everyone)