Як дізнатися, хто видалив файл

Для цього вам необхідно зайти в меню «Пуск» і клікнути по опції «Панель управління». У вікні вибираєте опцію «Продуктивність і обслуговування», в Windows 7 потрібно вибрати «Система і безпека». Перейдіть по вкладці до пункту «Адміністрування» і відкрийте його подвійним клацанням лівої кнопки миші. У вікні, виберіть пункт «Локальна політика безпеки». Якщо вікно не відкрилося при подвійному натисканні лівої кнопки миші, то клікніть правою кнопкою і відкрийте вхід від імені адміністратора. У новому вікні клацаєте по папці «Локальні політики» і далі вибираєте папку «Політика аудиту». Залишилося зробити клік по пункту «Аудит доступу до об`єктів».

У діалоговому вікні поставте прапорці або у опції «Успіх» (з її допомогою будуть відслідковуватися все вдалі спроби відкрити файл), або у «Відмова» (ця опція дозволяє простежити невдалі спроби). Щоб відстежити всі спроби доступу до файлів потрібно встановити два прапорці. Остання дія - натиснути кнопку «Ок».

Після встановлення аудиту в «Властивості» тієї папки, за операціями над якою ви хочете стежити, в розділі «Безпека» клацніть іконку «Додатково», виберіть «Аудит» та у вікні, клікніть по слову «Додатково» і внесіть ім`я користувача або групи користувачів , чиї дії з даної папкою будуть відслідковуватися. Можна вибирати різні списки користувачів. Також варто відзначити, що дані параметри ви завжди зможете змінити, слідуючи аналогічним принципом роботи. Тепер ви завжди будете в курсі, хто працював з файліві і з чиєї необережності вони зникли. Ця функція стане в нагоді людям, які працюють в різних компаніях за комп`ютерами.