Как узнать, был ли процесс обращен к определенному файлу и ему было отказано в доступе?

Недавно я пытался установить сертификат SSL и не знал, какая учетная запись используется в IIS для доступа к нему.

Я подумал, что, может быть, если бы я заглянул в Security log Я бы узнал, какая учетная запись пытается получить доступ к сертификату.

Очевидно Audit Failure ключевое слово будет в фильтре, но как насчет поиска пути к файлу сертификата?