Ereignisanzeige - Nach verschobenen Dateien filtern

Hallo zusammen,

Ich würde aus der Ereignisanzeige gerne rausfiltern, wenn Dateien verschoben worden sind.
Beim Löschen geht das einfach über die Ereignis-ID 4659.
Bei Verschieben ist es leider die Ereignis-ID 4663, welche auch für lesende Zugriffe steht.
In dem Reiter steht dann unter Zugriffsanforderungsinformationen...
Zugriffe:DELETE
Zugriffsmaske: 0x10000

Kann ich das in der Ereignisanzeige irgendwie rausfiltern?