Вы хотите включить аудит файла согласно этой статье о 2003. Вы не говорите, какая версия Windows, но это подобно в 2008.
Сделайте копии всего.AVHD и.VHD файлов связанными с Вашим VM в некотором другом месте. Затем используйте Диспетчер дисков для монтирования (копия).AVHD файл, связанный со снимком. Это требует Сервера 2 008 R2..AVHD файлы не обнаружатся по умолчанию в пользовательском интерфейсе, но он может все еще смонтировать их.
Затем просмотрите файловую систему, ища независимо от того, что Вам нравится.
Не пытайтесь смонтировать их, не копируя их, тем не менее, или Вы (в лучшем случае) повредите свою цепочку снимка. Даже монтирование тома NTFS изменяет его.