环境：Win2008R2 设置：已经开启共享，增加用户 作用：公司内部共享文件，某人误删除文件后，能追查到用户的删除动作。 步骤 1、对需要记录的文件夹开启审核功能

2、审核策略，审核对象访问：勾选成功 3、需要查看，某个文件及文件夹被删除时，打开日志查看。筛选4663 4、帐户名和对象名：访问请求信息：DELETE 5、日志存放大小。