Untuk mencapai ini, Anda harus mengaktifkan Audit File:
- Klik Mulai, klik Panel Kontrol, klik Kinerja dan Pemeliharaan, lalu klik Alat Administratif.
- Klik dua kali Kebijakan Keamanan Lokal.
- Di panel kiri, klik dua kali Kebijakan Lokal untuk mengembangkannya.
- Di panel kiri, klik Kebijakan Audit untuk menampilkan pengaturan kebijakan individual di panel kanan.
- Klik dua kali akses objek Audit.
- Untuk mengaudit akses yang berhasil dari file, folder, dan printer tertentu, pilih kotak centang Sukses.
- Untuk mengaudit akses yang gagal ke objek-objek ini, pilih kotak centang Kegagalan.
- Untuk mengaktifkan audit keduanya, pilih kedua kotak centang.
- Klik OK.
Setelah ini selesai, Anda harus memilih file dan folder mana yang akan diaudit:
- Di Windows Explorer, cari file atau folder yang ingin Anda audit. Untuk mengaudit printer, temukan dengan mengklik Mulai, lalu klik Printer dan Faks.
- Klik kanan file, folder, atau printer yang ingin Anda audit, dan kemudian klik Properti.
- Klik tab Keamanan, lalu klik Tingkat Lanjut.
- Klik tab Audit, lalu klik Tambah.
- Di kotak Masukkan nama objek untuk memilih, ketikkan nama pengguna atau grup yang aksesnya ingin Anda audit. Anda dapat menelusuri komputer untuk mencari nama dengan mengklik Tingkat Lanjut, lalu mengklik Temukan Sekarang di kotak dialog Pilih Pengguna atau Grup.
- Klik OK.
- Pilih kotak centang Sukses atau Gagal untuk tindakan yang ingin Anda audit, lalu klik OK.
- Klik OK, lalu klik OK.
Sumber: http://support.microsoft.com/kb/310399