我正试图更仔细地审计我的用户访问位于文件共享上的文件。 文件共享由运行Windows Server 2008 R2的服务器提供，并运行Windowssearch服务。 我遇到了很多事件4663（“试图访问一个对象”）的问题。
发生该问题的原因是，当用户使用Windows资源pipe理器浏览到文件夹，然后执行文件共享上的search时，系统会为每个返回的结果生成一个事件4663。
这可能会在一分钟内产生成千上万的事件。 有什么办法可以改变searchlogging的方式吗？ 也许search服务可以有自己的用户？ 或者我可以禁用全文searchfunction吗？
这是一个组策略设置。 现在，当用户search时，结果不会被logging为文件访问。
在“内容”视图中closures片段的显示
位置 ：用户configuration – pipe理模板 – Windows组件 – Windows资源pipe理器
通过此政策，您可以在启用“内容”视图时禁用文件内容片段的显示。 内容视图是执行search时返回的默认视图，并显示返回文件的内容片段。
默认configuration：片段显示在“内容”视图中
目的：如果要在返回search时默认禁用显示文件内容的片段，则应启用此策略。 这有助于用户避免在不安全的环境下通过Windows资源pipe理器search意外显示敏感数据。
http://technet.microsoft.com/en-us/library/dd744697(WS.10).aspx#WS_TurnOffDisplayofSnippets