У меня есть сценарий, в котором было бы полезно продемонстрировать, что ничего (или вообще ничего полезного) не было удалено с диска в среде Windows 10.
Будет ли в Windows 10 по умолчанию включено что-либо, что могло бы создать такой журнал, или любой такой журнал будет создаваться только после преднамеренной настройки параметров?
windows-10
security
file-management
logging
Непокорный Каприн
источник
источник
Этот тип ведения журнала должен быть включен, при этом ведение журнала, охватывающее это поведение, по умолчанию не включено. Если он не был включен, когда файлы были удалены, очевидно, ничего не было зарегистрировано.
Ramhound
1
Возможный дубликат Могу ли я регистрировать файловые операции (создавать / изменять / удалять) в Windows? , также рассмотрите Аудит Файла в Windows
Sepcʜιᴇ007