我有一个供所有用户保存文件的共享网络位置。所有用户都可以完全访问此位置。
是否有可能通过 Powershell 或任何其他方式找出谁对文件或文件夹进行了最后更改？
从 Powershell 获取所有这些日期和所有者信息没有问题，但似乎无法找出谁进行了最后的更改。
有什么想法吗？
最佳答案
对 NTFS 上的文件持有的唯一用户是所有者。没有最后修改文件的记录。
但是 Windows 可以审核文件系统操作。
参见 http://support.microsoft.com/en-us/kb/310399 (标题中说的是 Windows XP，但适用于更高版本)。这需要应用于托管文件系统的系统。
关于windows - 找出谁通过 Powershell 对文件进行了最后更改？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/29492530/