详细记录共享文件访问、修改日志的方法
2013/9/18
文件共享作为企业局域网中较常见的功能之一，使信息发布、资源交换变得极为方便，大大提高了企业办公效率。关于共享文件的管理问题也一直颇受关注。例如，如何记录员工对共享文件的访问、操作情况（读取、修改、删除等）就是一个比较常见的问题，以下就来介绍两种较简单的方法。
方法一：通过操作系统自带的功能
较早步：依次打开控制面板、管理工具、计算机管理（本地）、系统工具，然后选择共享文件夹。在这个窗口中，有一个“会话”选项。双击打开这个选项，在右面的窗口中，就会显示出哪些电脑在访问你的计算机。但是，在这个窗口中，还只能够看到有哪些电脑连接到你的电脑，还不知道到底他们在访问哪些共享文件。
第二步：依次选择“系统工具”、共享文件夹、打开文件，此时，在窗口中就会显示本机上的一些共享资源，被哪些电脑在访问。同时，在这个窗口中还会显示一些有用的信息，如其打开了哪一个共享文件；是什么时候开始访问的；已经闲置了多少时间。也就是所，只要其打开了某个共享文件夹，即使其没有打开共享文件，也会在这里显示。
另外，有时候出于某些原因，可能需要禁止某些用户访问这个文件。此时，我们就可以直接右键点击这个会话，然后从快捷菜单中选择关闭会话，我们就可以阻止这个用户访问这个共享文件，而不会影响其他用户的正常访问。
这个功能，有时候非常有用。我们都知道，XP系统访问连接有一个较高数的限制。有时候员工会反映不能访问共享文件。这有可能是连接数到了上限。此时，就可以通过这种方式查询现在有多少用户连接在我的电脑上，然后就可以把一些不需要访问的用户断开，让需要访问的用户连接上去。
方法二：通过大势至共享文件审计系统
大势至共享文件审计系统是大势至（北京）软件工程有限公司（官网：www.grabsun.com） 推出的一款专门监控服务器共享文件、记录局域网用户对共享文件的各种操作的专业安全防护软件。通过此系统可以详细审计局域网电脑访问服务器共享文件的行为，包括新建、拷贝、修改、删除、剪切、重命名等操作，从而便于对员工访问共享文件的行为进行全程的记录和查证，便于网管员进行事后审计和调查取证。同时，通过对共享文件进行保护设置，还可以防止局域网用户有意或不小心删除共享文件的情况，从而有力地保护了单位服务器共享文件的安全，保护了单位商业机密和无形资产。
功能介绍：
1、记录服务器共享文件夹或共享文件的访问情况，包括读取、拷贝、修改、删除、重命名、打印等情况，可以记录访问者采用的登录账户、IP地址、MAC地址、时间、访问时长、具体操作情况等。
2、根据共享文件夹或共享文件来查询局域网电脑访问共享文件的具体操作情况。
3、根据IP或MAC地址来查询局域网主机对那些共享文件做了那些具体操作。
4、根据访问权限来显示对应的共享文件，没有访问权限的共享文件将予以隐藏。
5、对重要共享文件进行实时备份功能，可以在一定条件下进行实时还原。
6、对重要共享文件进行防删除操作，一旦蓄意或误操作删除共享文件可以恢复。
7、通过账户、IP和MAC地址三重绑定来限定客户端的电脑访问共享文件情况，一旦不符合绑定规则，禁止其访问共享文件。
8、限制外来电脑或未经授权的电脑访问共享文件，也即必须加入到许可访问共享文件的白名单电脑才可以访问共享文件。
9、支持在公司外部或外地访问单位局域网共享文件服务器并提供监控功能。
10、访问共享文件的日志情况可以导出为其他格式，如word、excel等，便于第三方审计。
相比较早种方法来说，大势至共享文件审计系统是专业的共享文件管理软件，更适用于大中型企业局域网环境。如果你也遇到同样的问题可以试试这个软件（http://www.grabsun.com/download/dszgx.rar）
