从WinAPI文件更改通知获取额外信息

Question

当文件或目录发生变化时，MSDN有一个非常好的example获得通知。

但是，我找不到任何方法来获取额外信息，例如与更改通知关联的用户/计算机名称。

例如，我已从我的计算机设置了共享X:\Foo。我想记录对我的共享目录进行更改的用户名/机器名。

这有可能实现吗？

Answer 1

您无法使用FFCN。您可以在共享目录中的文件上设置安全描述符，以便将文件访问记录到事件日志中。

This KB article包含有关如何启用文件审核的一些信息。