По мотивам этого топика: Есть ли способ сделать так, чтобы часть событий (в данном случае, аудит объектов) регистрировалась не в общем журнале...
Спасибо, этот способ мне в голову уже приходил, но его пришлось отвергнуть из-за двух недостатков: слишком многим объектам придется менять правила...
Действительно, отчего бы благородному дону не подзаработать.
Вариант с драйвером пока основной, но имеет ряд недостатков.
2k/2k3 Файлы, эвенты, мьютексы, ключи реестра и токены... к примеру. Желаете подзаработать?
Примеры частных задач не могли бы вы привести? Ну, кроме перехвата вызовов апи работы с файлами и реестром.
Сабж
Имена участников (разделяйте запятой).
