Comment vérifier qui a modifié un fichier en dernier dans Windows ?

Comment vérifier qui a modifié un fichier en dernier dans Windows ?

Pour savoir qui a consulté ou modifié un fichier, il est obligatoire d'activer l'audit de l'objet que vous souhaitez surveiller, ainsi que du serveur sur lequel il se trouve.

Étape 1 - Activer l'audit au niveau du serveur

1. Démarrez → Outils administratifs → Composant logiciel de la stratégie de sécurité locale
2. Développez la stratégie locale → Stratégie d'audit
3. Allez dans Auditer l’accès aux objets
4. Sélectionnez Succès/Échec (le cas échéant).
5. Confirmez vos sélections et cliquez sur OK.

Étape 2 - Activer l'audit au niveau Objet

1. Dans l’Explorateur Windows, naviguez vers le fichier que vous souhaitez surveiller.
2. Faites un clic droit sur le dossier/fichier cible et sélectionnez Propriétés.
3. Sécurité → Avancé.
4. Sélectionnez l'onglet Audit.
5. Cliquez sur le bouton ADD.
6. Choisissez les utilisateurs ou les groupes auxquels vous souhaitez accorder des autorisations d'audit.
7. Dans la boîte de dialogue Audit de l'entrée, sélectionnez les types d'accès que vous souhaitez auditer. Vous devez sélectionner les événements de succès séparément des événements d'échec. Cliquez sur OK lorsque vous avez terminé.
8. Vérifiez vos choix et cliquez sur APPLIQUER.