Я хочу включить аудит файловой системы в Windows 7. К моему удивлению, я обнаружил, что при создании папок не происходит никаких событий аудита. Есть события для удаления папки / файла, для файл создание, но нет событий для папка создание. Я проверил его на 2 компьютерах Windows 7, 1 Windows 2008 R2 и 1 Windows 2003, результат был тот же. Аудит файловой системы включен через локальную политику (gpedit.msc -> Политика локального компьютера -> Настройки Windows -> Настройки безопасности -> Расширенная конфигурация политики аудита -> Политики системного аудита - Объект локальной групповой политики -> Доступ к объектам -> Аудит файловой системы : Успех, Неудача). Также включен аудит тестовой папки: события «Создать файлы / Запись данных», «Создать папки / Добавить данные», «Удалить подпапки и файлы», «Удалить» проверяются как «Успешно», так и «Неудачно» для группы «Все». В некоторых статьях говорится, что событие «Чтение атрибутов» также должно быть включено, чтобы событие «Создание папок» было перехвачено, но на меня это не влияет (кроме событий «Чтение атрибутов», появляющихся в средстве просмотра событий). Есть предложения, пожалуйста?