Я пытаюсь более тщательно проверять доступ моих пользователей к файлам, расположенным в общей папке. Общая папка обслуживается сервером под управлением Windows Server 2008 R2 и службой поиска Windows. У меня проблема со слишком большим количеством событий 4663 («Была предпринята попытка доступа к объекту»).
Проблема возникает из-за того, что когда пользователь переходит в папку с помощью проводника Windows, а затем выполняет поиск в общей папке, система генерирует событие 4663 для каждого возвращенного результата.
Это может вызвать тысячи событий в течение минуты. Могу ли я изменить способ регистрации поисковых запросов? Может быть, у поисковой службы мог быть свой пользователь? Или можно отключить возможность полнотекстового поиска?
Это параметр групповой политики. Теперь, когда пользователь выполняет поиск, результаты не регистрируются как доступ к файлу.
Отключить отображение фрагментов в режиме просмотра содержимого
Расположение: Конфигурация пользователя - Административные шаблоны - Компоненты Windows - Проводник Windows
Эта политика позволяет отключать отображение фрагментов содержимого файлов, когда включен просмотр содержимого. Представление содержимого - это представление по умолчанию, возвращаемое при выполнении поиска и показывающее фрагменты содержимого возвращенных файлов.
Конфигурация по умолчанию: Фрагменты отображаются в представлении содержимого
Цель: Эта политика должна быть включена, если вы хотите отключить отображение фрагментов содержимого файла по умолчанию при возвращении результатов поиска. Это помогает пользователям избежать случайного отображения конфиденциальных данных при поиске в проводнике Windows в незащищенной среде.
http://technet.microsoft.com/en-us/library/dd744697(WS.10).aspx#WS_TurnOffDisplayofSnippets