Windows ファイル サーバーでアクセスされているファイルに関する情報を確認します。

Windows ファイル サーバーでアクセスされているファイルに関する情報を確認します。

TL:DR - どのユーザーがいつアクセスしたかという詳細なアクセス ログを取得する方法はありますか? Windows 監査では詳細さが足りません。

説明: 突然の知識喪失により、クライアントと連携してセットアップのリバース エンジニアリングを行っています。この Windows ファイル サーバーには機密情報を保存するファイルがあります。イベント ビューアーの監査イベントは、管理者アカウントが 30 分ごとにアクセスしていることを示しています。明らかにベスト プラクティスに反しており、再構成する必要があることに加え、このファイルが何に使用されているかを調べようとしています。プロセス ID はシステムに戻り、0x4 です。スケジュールされたタスクはありません。何かアイデアはありますか?

SQL Server Reporting Services はそのように見えるでしょうか? このファイルを保護する方法を決定する必要があります。

関連情報