Назад | Перейти на главную страницу

Аудит Windows 2008 - Информация о запросах доступа

Я проверяю некоторые папки на сервере Windows 2008 R2, и у меня есть запись «Успешный аудит» в журнале событий безопасности со следующей «информацией о запросе доступа»:

 Access Request Information:
                         Accesses:    %%1537

                         Access Mask:    0x10000

Я не уверен, что это за тип доступа "%% 1537". Что для вас значит эта информация о запросе доступа?

$ 1537 = %% 1537 = УДАЛИТЬ

Я использовал этот блог, чтобы помочь мне

http://my.opera.com/Lee_Harvey/blog/2008/10/14/microsoft-windows-security-audit-event-accesses-ids

Надеюсь, что ответишь на твой вопрос