Я проверяю некоторые папки на сервере Windows 2008 R2, и у меня есть запись «Успешный аудит» в журнале событий безопасности со следующей «информацией о запросе доступа»:
Access Request Information:
Accesses: %%1537
Access Mask: 0x10000
Я не уверен, что это за тип доступа "%% 1537". Что для вас значит эта информация о запросе доступа?
$ 1537 = %% 1537 = УДАЛИТЬ
Я использовал этот блог, чтобы помочь мне
http://my.opera.com/Lee_Harvey/blog/2008/10/14/microsoft-windows-security-audit-event-accesses-ids
Надеюсь, что ответишь на твой вопрос