Hola a todos,
estoy intentando auditar cuando se abre un fichero, es decir, cuando un fichero mifichero.doc se abre.
En principio la secuencia de eventos que hay que seguir es 4656, 4663 y 4658 pero, ocurre que esta misma secuencia se utiliza cuando alguien abre una carpeta, con lo cual, ¿cómo puedo saber cuando se abre realmente un fichero y no cuando se
lista o abre una carpeta?, ¿hay algún campo que lo distinga?
Gracias.
Saludos.
