任何安全措施都是相對的，如同家門上鎖比不鎖安全。若需更進一步保護重要資料，可在 NTFS 分區上為資料夾建立「稽核原則」，記錄誰、何時、嘗試存取或修改了檔案，事後可追溯、嚇阻內部威脅。

啟用「稽核物件存取」原則

1. 執行 gpedit.msc 開啟「本機群組原則編輯器」。
2. 依序展開：電腦設定 → Windows 設定 → 安全性設定 → 本機原則 → 稽核原則。
3. 雙擊右側的「稽核物件存取」，勾選「成功」與「失敗」，按確定。

針對特定資料夾/檔案設定稽核

1. 右鍵點選目標資料夾/檔案 → 「內容」 → 「安全性」索引標籤 → 「進階」 → 「稽核」索引標籤。
2. 點「新增」輸入欲稽核的使用者/群組名稱，或選取現有帳號點「檢視/編輯」。
3. 在「稽核項目」對話框中，勾選要記錄的動作（如：讀取、寫入、刪除、變更權限等）。
4. 「套用至」可選「此資料夾、子資料夾及檔案」或「僅此容器」。
5. 確定離開所有視窗。

權限需求： 必須是 Administrators 群組成員，或擁有「管理稽核與安全性記錄」使用者權限。若未先啟用群組原則中的「稽核物件存取」，設定檔案/資料夾稽核時會報錯且不生效。

稽核記錄可在「事件檢視器」的「安全性記錄」中查看（Event ID 4663 等），讓您掌握檔案存取全貌。