ฉันได้ตั้งค่า "ตรวจสอบการเข้าถึงวัตถุ" ใน Windows Server 2008-R2 ฉันไปที่คุณสมบัติเฉพาะของโฟลเดอร์ / ความปลอดภัย / ขั้นสูง / การตรวจสอบและเพิ่มรายการสำหรับทุกคนและตรวจสอบทั้งสำเร็จและล้มเหลวสำหรับรายการ
ทั้งหมดทำงานได้ดีและใน Event-Viewer / Windows Logs / Security ฉันจะเห็น Event ID 4656 กับหมวดงาน "File System" และฉันจะเห็น userid และ "Notepad.exe" ของฉันเมื่อฉันแก้ไขไฟล์ในโฟลเดอร์นั้น เป็นการทดสอบ อย่างไรก็ตามตอนนี้ฉันเห็นพัน (ตามตัวอักษรหลายพัน - มากถึง 50 ต่อวินาที) ของกิจกรรมอื่น ๆ ของรหัสเหตุการณ์เดียวกัน แต่มีหมวดงานของ "การเข้าถึงวัตถุอื่น" ด้วยรายละเอียดเช่น "ขอให้จัดการกับวัตถุ" Object Server = "PlugPlayManager", กระบวนการ = Svchost.exe สิ่งเหล่านี้ไม่มีอยู่ก่อนการตั้งค่าการตรวจสอบนี้
ดังนั้นฉันรู้ว่าฉันสามารถกรองบันทึกเหตุการณ์โดยบางสิ่งได้ แต่ไม่ใช่หมวดหมู่งานและปัญหาหลักคือฉันไม่สนใจกิจกรรมอื่น ๆ เหล่านั้น - ฉันแค่ต้องการติดตามผู้แก้ไขไฟล์จุด ฉันไม่สนใจเกี่ยวกับคนนับพัน (และเมื่อฉันเขียนสิ่งนี้ตอนนี้อยู่ในเหตุการณ์หมื่นรายการ) ฉันจะหยุด "กิจกรรมการเข้าถึงวัตถุอื่น" และ เท่านั้น แก้ไขไฟล์การตรวจสอบ? ขอบคุณ