Kérdés feltevéseKérdés feltevése
 

KérdésEvent Viewer - event id 560 - Accesses

  • 2008. január 24. 13:22Nrirmr3 Felhasználói kitüntetésekFelhasználói kitüntetésekFelhasználói kitüntetésekFelhasználói kitüntetésekFelhasználói kitüntetések
     
    Sziasztok! Az "Audit policy  - Audit object access" bekapcsolása után az Event Viewerben megjelentek Object Access bejegyzések 560-as id-vel. Ezek értékeléséhez szükségem lenne értelmezni az (ReadData, ReadAttributes, READ_CONTROL, SYNCHRONIZE, WRITE_DAC, WRITE_DATA) Accesses bejegyzéseit.
    Pl: Megtudhatom-e ezzel a módszerrel, hogy módosították, olvasták az adott fájlt vagycsak a könyvtár tartalmát tekintették meg.
    Köszönöm!