Comment savez-vous qui a supprimé des fichiers sous Linux ?
Pouvez-vous savoir qui a supprimé un fichier ? Examen des événements. Ouvrez l’Observateur d’événements et recherchez dans le journal de sécurité l’ID d’événement 4656 avec une catégorie de tâche « Système de fichiers » ou « Stockage amovible » et la chaîne « Accès : SUPPRIMER ». … Le Champ “Objet : ID de sécurité” montrera qui a supprimé chaque fichier. Comment afficher l’historique des…