Я хочу включить аудит файловой системы в Windows 7. Удивительно, но я обнаружил, что при создании папок не происходит никаких событий аудита. Существуют события для удаления папки / файла, для создания file , но нет событий для создания folder . Я проверил это на 2 компьютерах с Windows 7 и 1 Windows 2008 R2, был тот же результат.
Аудит файловой системы включается через локальную политику (gpedit.msc -> Политика локального компьютера -> Параметры Windows -> Параметры безопасности -> Конфигурация расширенной политики аудита -> Политики аудита системы - Объект локальной групповой политики -> Доступ к объектам -> Аудит файловой системы : Успех, неудача). Также включен аудит тестовой папки: события «Создание файлов / Запись данных», «Создание папок / Добавление данных», «Удаление подпапок и файлов», «Удалить» проверяются как «Успешно», так и «Неудачно» для группы «Все».
Я читал о том, что событие «Чтение атрибутов» тоже должно быть включено, но оно для меня не действует (за исключением того, что события «Чтение атрибутов» появляются в окне просмотра событий).
Любые предложения, пожалуйста?