Задать вопрос
@brar

Журналируется ли инфа о том кто/что удалил(о) файлы с usb-диска? Если- да, то в каком именно журнале?

Собственное вопрос. Винда LTSC 2021. Подозрение, что вирь или по неосторожности пользователь сам удалил. Но в корзине их нету.
R.saver нашел только два файла из 6.
Это ключи эцп, чтобы было понятнее.
  • Вопрос задан
  • 147 просмотров
Подписаться 1 Простой 1 комментарий
Решения вопроса 1
@NortheR73
системный инженер
если настроена политика аудита доступа к файлам и папкам (локальная или доменная), то соответствующие события (сначала 4663, следом 4660) будут в журнале безопасности (Security)
Ответ написан
Комментировать
Пригласить эксперта
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы