[FunkyByte]

Получилось не совсем то, что надо. Мне надо видеть, как часто открываются для прослушивания файлы из этой кучки (кучка - огромная помойка с музыкой). Однако, если я включаю аудит чтения данных из файлов, то в лог валится куча событий даже при простом открытии папки с той самой помойкой. Видимо, explorer при открытии папки считывает аттрибуты файлов, и ОС воспринимает это как события чтения данных. Нельзя как-то более тонко задать параметры аудита? Например, чтобы в лог писались только события чтения данных через определённое приложение (в данном случае проигрыватель)?