一、系统架构与技术选型 1.1 无代理部署模式 现代文件审计系统采用无代理架构设计，通过Windows安全事件日志（Security Event Log）和文件系统过滤驱动（Mini-filter）双重机制实现数据采集。这种架构具有三大优势……
