В Windows 10 Enterprise 22H2 В логах Sysmon иногда появляется странный путь в TargetFilename:
TargetFilename: C:\Users\P310C~1.ZNO\AppData\Local\Temp\7b542cd6-d613-4e52-bfdf-b80fe911ff30.tmp
А в следующем событии путь нормальный:
TargetFilename: C:\Users\p.znosko\AppData\Local\Temp\7b542cd6-d613-4e52-bfdf-b80fe911ff30.tmp
При переходе в эту директорию, я поподаю в папку своего пользователя C:\Users\p.znosko\
fsutil hardlink list C:\Users\P310C~1.ZNO\
выдает
\Users\p.znosko
NTFSLinksView.exe в C:\Users\ не видит links
Хотелось бы понять что это за странный путь C:\Users\P310C~1.ZNO\
)