источник файла или папки
 

Всем доброго времени суток,
Довольно часто в системе появляются файлы или папки с не совсем информативным названием или содержанием, порой не знаешь удалить их без проблем для системы или оставить, но это может привести к засорению диска.
Вот и возник у меня вопрос - можно ли как-то отследить источник происхождения файла/папки? т.е узнать какой процесс/программа создала этот объект и когда?

Quaker_75, можно использовать аудит, чтобы узнать пользователя. Программу или процесс - мониторингом.