Tôi có thư mục (thư mục) trong đó các thuộc tính trở lại trạng thái chỉ đọc sau khi tôi thay đổi. win7 32 bit [trùng lặp]

đó là điều thú vị nhất Máy trạm Windows 7. Mạng ngang hàng. Là quản trị viên, tôi thay đổi các thuộc tính tệp từ chỉ đọc, chỉ để xem nó một giờ và nó đã thay đổi trở lại. Khi tôi đi vào tài sản và xem xét bảo mật, một người dùng không xác định sẽ ở đó và sau đó biến mất. Tôi sử dụng Trend Micro Titanium và nó đã không phát hiện ra bất kỳ con ngựa trojan nào. Tôi có dữ liệu rằng người dùng liên tục thay đổi trong thư mục đó và sẽ tốn thời gian để thay đổi liên tục các thuộc tính chỉ để họ thay đổi lại.

Bộ kiểm toán trên một đối tượng, sau đó xem ai thực hiện các thay đổi trong "Bảo mật" Nhật ký sự kiện .