Служба поиска Windows вызывает слишком много обращений к файлам
Я пытаюсь более тщательно проверять доступ моих пользователей к файлам, расположенным в общей папке. Общая папка обслуживается сервером под управлением Windows Server 2008 R2 и службой поиска Windows. У меня проблема со слишком многими событиями 4663 ("Была сделана попытка доступа к объекту").
Проблема возникает из-за того, что когда пользователь просматривает папку с помощью проводника Windows, а затем выполняет поиск в общей папке, система генерирует событие 4663 для каждого возвращаемого результата.
Это может генерировать тысячи событий в течение минуты. Могу ли я изменить способ регистрации поисковых хитов? Возможно, у поискового сервиса может быть свой пользователь? Или я могу отключить возможность полнотекстового поиска?
1 ответ
Это параметр групповой политики. Теперь, когда пользователь выполняет поиск, результаты не регистрируются как доступ к файлу.
Отключить отображение фрагментов в представлении "Содержимое"
Расположение: Конфигурация пользователя - Административные шаблоны - Компоненты Windows - Проводник Windows
Эта политика позволяет отключить отображение фрагментов содержимого файла при включенном представлении содержимого. Представление содержимого - это представление по умолчанию, возвращаемое при выполнении поиска, и показывает фрагменты содержимого возвращаемых файлов.
Конфигурация по умолчанию: фрагменты отображаются в представлении содержимого
Цель: эта политика должна быть включена, если вы хотите отключить показ фрагментов содержимого файла по умолчанию при возвращении поиска. Это помогает пользователям избежать случайного отображения конфиденциальных данных при поиске в проводнике Windows в незащищенной среде.
http://technet.microsoft.com/en-us/library/dd744697(WS.10).aspx