我有一个目录（文件夹），在我更改它之后，其属性会恢复为只读。win7 32 位

Question

这是最有趣的东西。Windows 7 工作站。对等网络。作为管理员，我将文件属性从只读更改为只读，但一个小时后它又变回了原样。当我进入属性并查看安全性时，发现有一个身份不明的用户，然后就消失了。我使用 Trend Micro Titanium，它没有检测到任何特洛伊木马。我有用户在该文件夹中不断更改的数据，反复更改属性只是为了让它们变回原样，这非常耗时。

Answer 1

放审计在一个对象上，然后查看谁在“安全”中进行了更改事件日志。