2019. 7. 19.

[Windows] 누가 내 파일을 지웠는지 알아내는 파일 삭제 감사 : 네이버 블로그

천천히 그러나 훌륭하게 일하는 Slobbies

IT(문제해결/Tips)

[Windows] 누가 내 파일을 지웠는지 알아내는 파일 삭제 감사

Zenstyle27
이웃추가
2014. 10. 21. 16:59

어느날 갑자기 PC에 중요한 파일이 사라졌다!!

내가 지운것도 아니고, 다른 사람이 쓰는 PC도 아닌데말이다.
이 경우 특정 악성코드나 프로그램에 의해 삭제된 것일 수 있다.
예를 들어 백신에서 바이러스가 있는 문서이므로 삭제하는 등....
 
이러한 경우 Windows 7에서 "파일 삭제 감사" 기능을 이용하여 어떠한 프로그램에 삭제를 했
는지 찾을 수 있다.
 
 
<감사 설정방법>
시작 - 제어판 - 관리도구 - 로컬 보안 정책 - 로컬 정책 - 감사 정책 - 개체 액세스 감사(성공)
삭제 감사하고자 하는 폴더에서 마우스 우클릭 후 속성 선택
보안 - 고급 - 감사 - 편집 - 추가 - 고급 - 지금 찾기 - 해당 로그인 계정명 선택 후 확인
액세스 부분에 삭제 항목에 "성공" 부분 체크 후 확인
 
설정이 끝났다면 다시 PC를 사용하자!
그러다가 갑자기 파일이 삭제되었다고 확인되었을 때!!!
아래와 같이 로그를 확인하면 누가 삭제했는지 알 수 있답니다~
 
<로그 확인>
시작 - 제어판 - 관리도구 - 이벤트뷰어 - Windows 로그 - 보안
      -  작업 범주 중 "파일 시스템"(이벤트 뷰어 4663 등)
      - 프로세스 이름 : 삭제를 진행한 프로그램명

#IT·컴퓨터 #Windows #파일삭제 #감사 #이벤트뷰어 #로컬보안정책 #로컬정책 #감사정책

#개체액세스감사

1 0

1 0

https://m.blog.naver.com/hide5h2/220157403111 1/4
2019. 7. 19. [Windows] 누가 내 파일을 지웠는지 알아내는 파일 삭제 감사 : 네이버 블로그

천천히 그러나 훌륭하게

Zenstyle27(hide5h2)님을 일하는
이웃추가하고 새글을 받아보세요
Slobbies

취소 이웃추가
Zenstyle27
한글과컴퓨터에서 '과'를 담당. 말랑말랑 서비스, 캐릭터 제휴/문의 상담 격하게 환영. 한컴오피스, 한글 팁 제공은
덤

이웃추가

파워링크 광고

SW 전문컨설팅 그루네트웍스
견적 신청만 해도 스타벅스 기프트 카드 증정 / 구매 고객 상품권 증정 이벤트 중

WINDOWS 와이앤에스
WINDOWS 윈도우 오피스 할인판매 온라인상담 구매컨설팅 저렴한견적

MS 공인 파트너 제이와이
MS 특가할인 진행 중!, 정품윈도우 ~20%할인, 설치미디어 제공, 기술지원

이 블로그 IT(문제해결/Tips) 카테고리 글

[공유] Windows 7 : PSR (Problem Steps Recorder)

2014. 11. 12.
0 0

[Windows] 변경된 레지스트리값 알아내는 방법

2014. 10. 22.
0 0

[Windows] 누가 내 파일을 지웠는지 알아내는 파일 삭제 감사

2014. 10. 21.
1 0

1
[ListDlls] 특정0 프로세스에 Load된 DLL 파일 확인하는 방법
https://m.blog.naver.com/hide5h2/220157403111 2/4
2019. 7. 19. [Windows] 누가 내 파일을 지웠는지 알아내는 파일 삭제 감사 : 네이버 블로그
2014. 10. 21.
0 0 천천히 그러나 훌륭하게
Zenstyle27(hide5h2)님을 일하는
이웃추가하고 새글을 받아보세요
Slobbies

취소 이웃추가
[Windows] 응용 프로그램 종료시 DDE Server Windows 오류 해결방법
2014. 8. 6.
2 12

이 블로그 인기글

[한컴오피스 한글] 1개 문서 내 세로 페이지와 가로 페이지 동시에 만들기

2018. 12. 13.
36 6

[한컴오피스] 한글 2018 실행하자마자 실행오류 발생시 조치방법

2018. 8. 16.
3 27

[판교 맛집] 분당 막걸리, 느린마을양조장 판교점 회식은 물론 아이와도 갈 수 있어요!

2019. 6. 5.
2 1

[Windows 10] 윈도우 종료시 "업데이트 및 종료", "업데이트 및 다시 시작" 메세지 계속 뜰 경우 조

2018. 7. 18.
4 0

[아이와 함께] 무의도 갯벌체험(하나개해수욕장)

2019. 6. 7.
4 0

1 0

https://m.blog.naver.com/hide5h2/220157403111 3/4
2019. 7. 19. [Windows] 누가 내 파일을 지웠는지 알아내는 파일 삭제 감사 : 네이버 블로그

천천히 그러나 훌륭하게

Zenstyle27(hide5h2)님을 맨 위로일하는
이웃추가하고 새글을 받아보세요
Slobbies
PC버전으로 보기
취소 이웃추가

1 0

https://m.blog.naver.com/hide5h2/220157403111 4/4