Как узнать кто создавал папку? - Операционные системы M$

Hrusha · 23.03.2008, 18:08

Есть Win2003R2 SP2. Как-то можно узнать кто создавал папку? То есть интересует не текущий владелец папки, а именно кто создал ее.

*Plague* · 23.03.2008, 18:12

имхо, никак.

Borland · 23.03.2008, 18:37

Цитата:

Сообщение от Plague

имхо, никак

Уточню: если на момент создания папки не был включён аудит файловой системы. При включённом аудите можно посмотреть создателя в журнале аудита (при этом необходимо помнить, что, при создании папки по сети отображаться в логах будет имя, под которым подключён сетевой диск, которое может и не совпадать с реальным именем пользователя).
В самой файловой системе NTFS хранятся только сведения о текущем владельце, разрешениях безопасности, атрибутах ("только чтение", "скрытый", "системный", "архивный", "сжатый") и временах создания, модификации и последнего обращения к папке. А в FAT и того меньше...

23.03.2008, 18:08	# 1
Hrusha Junior Member Регистрация: 17.05.2005 Сообщения: 126	Как узнать кто создавал папку? Есть Win2003R2 SP2. Как-то можно узнать кто создавал папку? То есть интересует не текущий владелец папки, а именно кто создал ее.

23.03.2008, 18:12	# 2
Plague Administrator Регистрация: 06.05.2003 Адрес: Московская Подводная Лодка Пол: Male Сообщения: 12 060	имхо, никак. __________________ все "спасибы" - в приват и в репутацию! не засоряйте форум!!!! ~~~~~~~~~~~~~~~~~~~~~~ The time has come it is quite clear, our antichrist is ~~almost~~ already here. M.M.