---
# System prepended metadata

title: Untitled

---

**Get-FileShare**
![](https://i.imgur.com/O5Tb8T5.png)
------------------------------------------
**Event 4656**
![](https://i.imgur.com/ot24S90.png)
------------------------------------------
**Event 4663**
![](https://i.imgur.com/ul3rbJi.png)
------------------------------------------
**Event 4660**
![](https://i.imgur.com/DNJx1iz.png)
------------------------------------------

Однако воспроизвести получилось только при явном задании аудита папки TESST, хотя на папке Share также был настроен аудит папку, файлы и вложенные папки.
![](https://i.imgur.com/bXs3C1B.png)

**Runtime Status**
![](https://i.imgur.com/JKXQQWb.png)

**Forwarded Events**
![](https://i.imgur.com/iMdoWzg.png)

**Логколлектор с инициатором-компьютером**
![](https://i.imgur.com/YtOYqxb.png)





