Alguém pode explicar por que nos eventos de auditoria de um servidor de arquivos há muitos eventos 4656, mesmo que o arquivo ou as pastas não tenham sido abertos diretamente?
Por exemplo, se você abrir o diretório raiz H: , nos eventos existem os lotes 4656 relacionados às pastas dentro dele. Se você abrir a pasta H:\examplefolder\ , você terá muitos 4656 arquivos e pastas nela, sem tocá-los. Obrigado
Responder1
Se você habilitou a auditoria para tudo, haverá muito ruído. Se a pasta de lista estiver habilitada ou os atributos de leitura dos arquivos, você poderá refinar seus critérios de auditoria.
