win10 不是打开共享就自动记录每次访问。要提前进入 本地安全策略 > 本地策略 > 审核策略,或在专业版里用高级审核策略,启用和对象访问相关的成功、失败审核。

加审核项
再右键目标共享文件夹,进入 属性 > 安全 > 高级 > 审核,添加要记录的用户或组,并选择读取、写入、删除等操作。只审计必要目录,不要把整块磁盘全开,日志会涨得很快。

看日志
之后打开 事件查看器 > Windows 日志 > 安全,筛选对象访问相关事件,例如文件访问常见的 4663。没有提前启用审核时,事后通常查不到历史记录。












