如何设置文件审计软件FileAudit的浏览选项

如何添加排除项

FileAudit可以根据不同用户访问账号、可执行文件和扩展来排除访问事件。选择需要排除的项目类型（比如‘Add an extension’，就会激活右边的一个面板。在这个面板中,输入你想排除的对象:

?

忽视可执行的阅读

当文件的名字被列在Windows资源管理器,生成一个读访问事件时，大多数可执行文件加载一个关联的图标形象。

?

默认情况下,FileAudit会忽略这个读取事件,以避免这些不相关的读取访问时间显示出来。这并不影响“execute”访问类型。

如果有其它原因,需要考虑可执行文件的 'read access attempt'访问尝试,就关闭这个选项。