Windows 2008 审计 - 访问请求信息

Question

我正在审核 Windows 2008 R2 服务器中的某些文件夹，并且在安全事件日志中有一个“成功审核”条目，其中包含以下“访问请求信息”：

 Access Request Information:
                         Accesses:    %%1537

                         Access Mask:    0x10000

我不确定“%%1537”的访问类型是什么。这个访问请求信息对你来说意味着什么？

Answer 1

$1537 = %%1537 = 删除

我用这个博客来帮助我

http://my.opera.com/Lee_Harvey/blog/2008/10/14/microsoft-windows-security-audit-event-accesses-ids

希望回答你的问题