未分類
6 11 月 2020

windows 服务器上一个文件无故消失，不知道如何查找日志

windows 服务器上一个文件无故消失，不知道如何查找日志

資深大佬 : daijinming 2

今天发现部署到 windows 服务器上一个 dll 无故就消失了，造成 网站服务无法运行起来，不知道有没有办法通过日志查看到时哪个帐号，几点给删除的记录吗？大家请指教

大佬有話說 (6)

  • 資深大佬 : jasonyang9

    要事先打开审核日志才行

  • 資深大佬 : nobody123

    @jasonyang9 怎么开呢

  • 資深大佬 : namek

    有锅就找 windows defender

  • 主 資深大佬 : daijinming

    @namek 其实我也是怀疑这个，不过没看到这个软件的处理记录里有删除文件或隔离文件

  • 資深大佬 : mingl0280

    chkdsk 跑一下？

  • 資深大佬 : zlowly

    NTFS 更改日志会记录文件创建、删除、加密、目录创建、删除等操作背后的原因。
    详细可以搜索一下关键字 数字取证技术 NTFS 更改日志