Аудит файловой системы не работает для создания папок в Windows 7

Я хочу включить аудит файловой системы в Windows 7. Удивительно, но я обнаружил, что при создании папок не происходит никаких событий аудита. Есть события для удаления папки / файла, для создания файла, но нет событий для создания папки. Я проверил это на 2 компьютерах с Windows 7, 1 Windows 2008 R2 и 1 Windows 2003, был тот же результат. Аудит файловой системы включается через локальную политику (gpedit.msc -> Политика локального компьютера -> Параметры Windows -> Параметры безопасности -> Конфигурация расширенной политики аудита -> Политики аудита системы - Объект локальной групповой политики -> Доступ к объектам -> Аудит файловой системы: Успех, неудача). Также включен аудит тестовой папки: события "Создание файлов / Запись данных", "Создание папок / Добавление данных", "Удаление подпапок и файлов", "Удалить" проверяются как "Успешно", так и "Неудачно" для группы "Все". В некоторых статьях говорится, что событие "Read Attributes" также должно быть включено для отслеживания события "Create Folders", но оно не имеет для меня никакого эффекта (за исключением того, что события "Read Attributes" появляются в Event Viewer). Любые предложения, пожалуйста?

0 ответов

Другие вопросы по тегам