Назад | Перейти на главную страницу

Применение настроек аудита для всех вложенных папок и файлов в NTFS

В Windows 7 я хотел бы принудительно включить аудит для всех вложенных папок и файлов для определенной локальной папки с помощью включенных функций аудита Windows. Когда пользователь перемещает файл с того же тома NTFS в папку, для которой настроен аудит, файл не наследует параметры аудита из-за конструктивной особенности / недостатка NTFS Move / Copy (Как обойти ошибку проектирования NTFS Move / Copy?). Я настроил MoveSecurityAttributes (https://support.microsoft.com/en-us/kb/310316), который решает проблему с разрешениями, но не с настройками аудита. Есть ли аналогичный параметр MoveSecurityAttributes, который работает для параметров аудита? Есть ли способ принудительно применить настройки аудита для всех вложенных папок и файлов? Я знаю, что можно создать сценарий, который сбрасывает настройки аудита. Однако папка содержит около миллиона файлов, и компьютер выключается, когда он не используется, поэтому это не похоже на практическое решение. Также это нарушает цель постоянного аудита всех файлов в папке.