Я заметил, что весь мой диск C стал общим (реальный обычный ресурс, а не C $ по умолчанию). Есть ли где-нибудь журнал, который можно проверить, что вызвало создание общего ресурса? Мой первый подозреваемый, вероятно, filezilla делает что-то нехорошее, так как это единственное новое дополнение к системе, так как я заметил, что диск C используется совместно.
1 ответ
0
Откройте «Просмотр событий» и выберите «Событие с кодом 5142». Это должно записать идентификатор безопасности объекта, который создал общий ресурс.
https://docs.microsoft.com/en-us/windows/security/threat-protection/auditing/event-5142
ОДНАКО, по моей собственной проверке, на сервере, на котором я только что создал новый общий ресурс, я не обнаружил никаких событий с этим идентификатором, поэтому я предполагаю, что может потребоваться сначала включить какой-либо аудит.
Тем не менее, это не повредит, чтобы посмотреть, и если на вашем компьютере был создан общий ресурс диска C, и такое событие было зарегистрировано, оно будет зарегистрировано с использованием этого идентификатора события.