Массовое удаление файлов и каталогов пользователем без прав на каталоги и файлы внутри.
Добрый день. Имеется следующая проблема:
Юзер сегодня с утра запустил ноутбук вышел за кофе. По мере начала своей работы начал замечать, что у него пропали файлы.
Я начал разбираться. Выяснилось по логам событий, что с момента запуска ПК и ввода в доменную учётку данный юзер НЕПРОИЗВОЛЬНО начал удалять файлы и папки, даже те к которым НЕ имеет доступа.
У юзера подключён клиент RaiDrive по WEBDav и NC. С чем это может быть связанно?! Как проверить, “кто” действительно это удаляет?!