Один из наших общих сетевых дисков имеет несколько папок, которые в случайное время получают скрытый атрибут, который выглядит так, как будто папки исчезли для обычных пользователей.
Общий ресурс находится на сервере Windows 2008 R2, все клиенты - Windows 7.
Антивирус постоянно обновляется.
Есть ли способ отследить, откуда устанавливается скрытый атрибут?
Если при изменении атрибута дата-время папки изменяется, вы можете отслеживать, какой процесс выполнялся тогда.
Бесплатным инструментом для мониторинга папок является Folder Changes View от Nirsoft. Хотя он записывает «каждое имя файла, которое изменяется, создается или удаляется во время мониторинга папки», я не знаю, будет ли оно перехватывать изменение атрибута.
Если просмотра изменений в папке недостаточно, MS предоставляет Sync Framework 2.1, который можно использовать для создания небольшого приложения для мониторинга папки.
