Для аудита информационной безопасности нам нужно показать, копировали ли пользователи или перемещали файлы из определенного места на нашем файловом сервере. Насколько мне известно, если пользователь может читать файл, он может его скопировать, и это действие не записывается в журналы безопасности, как и перемещение файла.
Есть ли какая-либо запись в журналах событий или безопасности на Windows Server 2012, которая записывает это, или мне нужен сторонний пакет для решения этой проблемы?
Не по умолчанию, но вы можете включить аудит, который будет записывать эти действия в журнал событий.