Windows能否记录文件的删除操作
我的Windows 是使用NTFS格式的，听说采用了NTFS的话，Windows XP能审核文件的操作记录，但一直不知道是怎么回事，请问能不能记录Windows的文件和文件夹的删除操作到日志并能查看？
必答：确保分区为NTFS格式是首要前提。通过启用文件夹的审核和审核策略就能够记录相应的日志，具体步骤如下：在文件夹属性的安全选项卡中，点击“高级”，在“审核”选项卡下，点击“添加”。加入Everyone，并且对“删除子文件夹及文件”和“删除”的成功和失败都启用审核。然后在开始→运行键入gpedit.msc打开组策略，展开：计算机配置→Windows设置→安全设置→本地策略→审核策略→审核对象访问，启用成功和失败。那么如果删除了文件夹，系统日志查看器里面会有相应的记录。
