Filer slettet, er der en log

Det bliver logget i jeres event logs under security, men kun hvis der på forhånd har været sat en auditing policy op. Man kan lave auditing (på dansk: overvågning) af mange forskellige hændelser, og deriblandt sletning af filer hvor der så i eventlog under sikkerhed kommer til at stå hvem der har slettet.

En audit policy er en komponent i enhver god sikkerhedspolitik.

Men den er ikke sat til som default tror jeg ikke. Den var i hvert fald ikke i Win2k server.