У меня на сервере есть директория. Регулярно (не реже резе в неделю) все файлы и папки в ней оказываются без атрибута "архивный". Мне это крайне неприятно.

Я поставил аудит на смену атрибутов этой папки. В журнале время от времени появляются записи об этих событиях. Имя пользователя там моё, а время, в которое это происходит, мне ничего не говорит, в частности не имеет отношения ко времени архивирования, копирования, входа в систему и пр.

Можно ли сделать так, чтобы при появлении этого события выдавалось сообщение? Узнать, какая программа это сделала?