windows共享用起来太方便了，但也有很多不足之处，例如没有日志功能，从访问共享里面删除的文件不会到回收站等等。今天跟大家分享一个小技术设置，开启Windows审核文件系统功能，可查看谁删除了共享里面的文件，这样就相当于有了日志功能了。

（PS：有了这个审核文件功能是可以查到哪个用户删除了文件，但不能找回被删除的文件，所以大家做共享的时候重要文件一定要做好定时备份才能保证万无一失。）

操作步骤如下：

第一，设置好共享文件夹，与访问共享文件夹的用户。（注意，最好是一个人一个权限用户）

示例图：张三访问共享文件夹

第二、右键点共享文件夹选择属性，安全选项卡，高级，在审核这里添加everyone所有用户

第三、在运行里输入gpedit.msc，打开组策略编辑器，依次展开----计算机配置->Windows设置->安全设置->高级审核策略配置->审核文件系统。

选成功。 成功删除的才审核，删除出错的不用看。这步是关键， 开关要打开

这样就OK啦！下面测试一下访问共享，并且从共享里删除文件能不能查到谁删除的

输入共享地址访问共享，输入权限用户（zhangs）登陆到共享

删除共享里面的三个文件

查询方法：共享电脑打开计算机管理，事件查看器，windows日志，安全，查看事件ID4660下面的ID4633 的是删除记录。

感谢大家浏览！！！！我们经常分享一些电脑小技术希望能帮到有需要的朋友。