**Get-FileShare**
------------------------------------------
**Event 4656**
------------------------------------------
**Event 4663**
------------------------------------------
**Event 4660**
------------------------------------------

Однако воспроизвести получилось только при явном задании аудита папки TESST, хотя на папке Share также был настроен аудит папку, файлы и вложенные папки.

**Runtime Status**

**Forwarded Events**

**Логколлектор с инициатором-компьютером**