文件伺服器上文件和資料夾未開啟的事件 4656

Question

有人可以解釋為什麼在文件伺服器的審核事件上即使文件或資料夾沒有直接打開，也會有大量的 4656 事件嗎？
例如，如果開啟根目錄H:，則事件中有很多與其中的資料夾相關的4656。如果您開啟資料夾 H:\examplefolder\ ，您將在其中看到大量 4656 個檔案和資料夾，而無需觸及它們。謝謝

Answer 1

如果您對所有內容都啟用審核，則會產生很多噪音。如果啟用了清單資料夾或讀取檔案的屬性，那麼您可能需要完善審核標準。