作业系统：windows 10 专业版
Service Pack：1903 18362.657
发生问题频率：两次
是否有做Windows Update：有
问题内容：
公司的服务器电脑前几天的共用资料夹不明原因被删了30个左右的子资料夹及其内容
后来把备份还原回去后 变成共用资料夹中的根目录的档案被删除
想要查询档案被删除的记录 开启了资料夹的稽核功能及事件检视器检视4663代码的事件
但是查询到的删除记录只能是server本机的记录
若是网芳中其它电脑删除的则无法查询到
想请问有什么方式或软件能查询到网芳中其它电脑使用者删除的记录呢?

停止共用 要文件要资料要各式请当事人自己亲自到桌上申请 这样就抓的到犯人！你共用权限只要给everyone就不可能查的到谁删的最好把内网的共享关掉改为ftp或者hfs

群组原则 可以启用 稽核功能 然后可以针对目录启动稽核 事件监视器就可以找到 那个帐号几点几分 对目录内档案的动作用这招 抓了不少次犯人 因为不会有人自首的2003就有这功能了

呵呵，所以叫你停掉分享改单机抓阿