ファイルとフォルダが開かれていないファイル サーバー上のイベント 4656

Question

ファイルやフォルダが直接開かれていないのに、ファイル サーバーの監査イベントに 4656 のイベントが多数あるのはなぜか、説明してもらえますか?
たとえば、ルート ディレクトリ H: を開くと、その中のフォルダに関連するイベントに 4656 が多数あります。フォルダ H:\examplefolder\ を開くと、ファイルやフォルダに触れていなくても、その中の 4656 が多数あります。ありがとうございます。

Answer 1

すべてに対して監査を有効にすると、ノイズが多くなります。リスト フォルダーが有効になっている場合、またはファイルの属性を読み取る場合は、監査基準を調整することをお勧めします。