[решено] источник файла или папки

[Quaker_75]

Всем доброго времени суток,
Довольно часто в системе появляются файлы или папки с не совсем информативным названием или содержанием, порой не знаешь удалить их без проблем для системы или оставить, но это может привести к засорению диска.
Вот и возник у меня вопрос - можно ли как-то отследить источник происхождения файла/папки? т.е узнать какой процесс/программа создала этот объект и когда?

[Vadikan]

Quaker_75, можно использовать аудит, чтобы узнать пользователя. Программу или процесс - мониторингом (http://www.outsidethebox.ms/11644/).