• 请不要在回答技术问题时复制粘贴 AI 生成的内容
daijinming
V2EX  ›  程序员

windows 服务器上一个文件无故消失,不知道如何查找日志

  •  
  •   daijinming · Nov 6, 2020 · 2347 views
    This topic created in 2042 days ago, the information mentioned may be changed or developed.

    今天发现部署到 windows 服务器上一个 dll 无故就消失了,造成 网站服务无法运行起来,不知道有没有办法通过日志查看到时哪个帐号,几点给删除的记录吗?大家请指教

    6 replies    2020-11-06 21:15:15 +08:00
    jasonyang9
        1
    jasonyang9  
       Nov 6, 2020 via Android
    要事先打开审核日志才行
    nobody123
        2
    nobody123  
       Nov 6, 2020
    @jasonyang9 怎么开呢
    Fausto
        3
    Fausto  
       Nov 6, 2020
    有锅就找 windows defender
    daijinming
        4
    daijinming  
    OP
       Nov 6, 2020
    @namek 其实我也是怀疑这个,不过没看到这个软件的处理记录里有删除文件或隔离文件
    mingl0280
        5
    mingl0280  
       Nov 6, 2020 via Android
    chkdsk 跑一下?
    zlowly
        6
    zlowly  
       Nov 6, 2020   ❤️ 1
    NTFS 更改日志会记录文件创建、删除、加密、目录创建、删除等操作背后的原因。
    详细可以搜索一下关键字 数字取证技术 NTFS 更改日志
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   3180 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 51ms · UTC 12:46 · PVG 20:46 · LAX 05:46 · JFK 08:46
    ♥ Do have faith in what you're doing.