启用文件对象审核，监视你的文件资料

门口蹲一狼

实行审核策略的前提，首先是安装了Windows XP专业版(或Windows 2003)，要求审核的文件、文件夹和注册表项等必须位于NTFS文件系统分区，其次必须如上所述打开对象访问事件审核策略。符合以上条件，就可以对特定文件或文件夹进行审核，并且对哪些用户或组指定哪些类型的访问进行审核
在“开始→运行”中输入“secpol.msc”，打开组策略中的“本地安全设置”，定位到“本地策略→审核策略”，双击右侧窗格中的“审核对象访问”，勾选“成功”或“失败”
运行“Eventvwr.msc”，接着定位到“事件查看器→安全性”，在右侧窗格中记录了许多“成功审核”、“失败审核”的安全性事件。通常情况记录的事件很多，可以对其进行筛选，依次选择“查看→筛选”，在“筛选器”选项卡下面的时间类型中只勾选“成功审核”和“失败审核”;而“事件来源”和“类别”可根据不同的审查对象和审查内容进行筛选，