從WinAPI文件更改通知獲取額外信息

Question

當文件或目錄發生更改時，MSDN有一個相當不錯的example通知。

但是，我找不到任何方式來獲取額外信息，例如與更改通知關聯的用戶/計算機名稱。

例如，我已經在我的機器上設置了份額X:\Foo。我想記錄更改我的共享目錄的用戶名/機器名。

這可能實現嗎？

Answer 1

您不能使用FFCN。您可以設置共享目錄中的文件的安全描述符以使文件訪問被記錄到事件日誌中。

This KB article有一些關於如何啓用審覈文件的信息。