knyazru
Newbie | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору ok, попробую отпишусь Добавлено: Если ставлю Result = ACCESS DENIED он все фильтрует и событя в програмке никакие не появляются. С фильтром без "Result = ACCESS DENIED" очень много событий, я покопался вроде вот это: 11:19:05,1650343,"Explorer.EXE","1708","CreateFile","E:\","SUCCESS","Desired Access: Read Data/List Directory, Synchronize, Disposition: Open, Options: Directory, Synchronous IO Non-Alert, Attributes: n/a, ShareMode: Read, Write, AllocationSize: n/a, OpenResult: Opened" 11:19:05,1651522,"Explorer.EXE","1708","QueryDirectory","E:\GooDWIN.dpd","SUCCESS","Filter: GooDWIN.dpd, 1: GooDWIN.dpd" 11:19:05,1653453,"Explorer.EXE","1708","CloseFile","E:\","SUCCESS","" |