我希望在 Windows 7 中启用文件系统审计。令人惊讶的是，我发现在创建文件夹时没有发生审计事件。文件夹/文件删除时有事件，文件创作，但没有事件文件夹创建。我已经针对 2 台 Windows 7、1 台 Windows 2008 R2 和 1 台 Windows 2003 计算机进行了检查，结果相同。文件系统审核通过本地策略启用（gpedit.msc -> 本地计算机策略 -> Windows 设置 -> 安全设置 -> 高级审核策略配置 -> 系统审核策略 - 本地组策略对象 -> 对象访问 -> 审核文件系统：成功、失败）。测试文件夹审核也已启用：事件“创建文件/写入数据”、“创建文件夹/附加数据”、“删除子文件夹和文件”、“删除”针对“Everyone”组均选中“成功”和“失败”。一些文章说，也应该启用“读取属性”事件以捕获“创建文件夹”事件，但对我来说没有效果（除了“读取属性”事件出现在事件查看器中）。有什么建议吗？