我有一個共享資料夾（folderA），我們的用戶必須每天複製一些文件，完成工作後他們必須刪除文件，當他們刪除文件時必須有一個記錄。
我命令保留文件刪除過程的記錄。我啟用了本機安全性原則的審核，並在folderA、properties/security/advanced/audit 上為每個人新增成功條目。如果有人刪除現有檔案會觸發事件 ID：4663，我可以記錄。
但它僅適用於現有文件和在資料夾內建立的文件。如果使用者從其他地方刪除複製的文件，則不會觸發事件 id:4663。有人可以告訴我，我做錯了什麼嗎？或者也許還有另一種方法？