多么向轨迹和监视器谁和什么时候某人访问一在你的电脑上文件夹!

在1:23被张贴在2007年3月11日

那里’s当某人调查,编辑,否则删除指定文件夹在一里面某样东西的时候,一好的小特征变为向轨迹允许你的视窗积累.那样如果那里’s一你想要知道然后谁正访问这个的文件夹或者文件不必须买任何附加软件是内置方法.

这特征事实上是部分一系统,被称作组政策,被绝大部分管理在社团的网络中电脑使用服务器的信息技术专业人员使用的,但是,这政策系统能也被没有任何服务器在附近使用.

术语组政策基本上请参阅一套能经由一图形的用户接口是受制的登记处设置.你有助于或者严重损坏设置在视窗登记处中和这些编辑被更新.

到政策编辑,轻点出发然后跑步.

在textbox中,没有如同下面展示那样引文把"gpedit.msc"归类:

现在你将去明白是和下面形象相似的某样东西:

有政策的二个主要范畴:用户和电脑.当你可以已经推测时,然而电脑设置将是系统广泛设置和将实现所有的用户,用户政策控制每一用户的背景.在我们情况中我们’兹就去想要我们设置是给所有的用户,那样我们的’ll膨胀我们电脑配置部分.

继续扩展到安全设置->本地政策->审计政策.我’m在审计一文件夹上聚焦的primairly不要将从这个起解释很多这里其它设置.现在你’ll有关右手方面看见a套政策和他们的当前设置.审计政策是什么控制是否操作系统被配置和准备好跟踪改变.

现在检查审计物件接近的机会的背景偏于有关它和选择成功和失败双击.轻点批准和现在我们’兹就走了第一部分,正告诉视窗我们想要它是准备好监视改变的.现在下一步是要向它显示准确我们想要什么跟踪.现在你能从集团出来政策风琴的操作部分关闭.

现在向文件夹航行使用你希望监控视窗勘探者.在勘探者身上,按右键轻点文件夹和点击财产.轻点安全剑桥大学男学生和你看见某样东西和这个相似:

现在轻点先进按键和轻点Audting标签.这个是什么地方我们’ll事实上配置我们想要为这文件夹监控的.

继续下去和发出轻微而急促的声音添加按键.一dialog将出现请求你选择一个用户或者聚集在一起.在盒中,键入词"用户"和点击检查名字.盒将随着本地用户团体的名字为你的在形式COMPUTERNAME\Users中电脑自动更新.

轻点批准和现在你’ll另一dialog得到为X称为审计入口.这个真正肉有什么我们’ve正想要做.这里是什么地方你’ll选择你想要为这文件夹注意的.使东西变得更容易,我建议选择将自动选择所有的在它以下其它选择余地的完整控制手段.为成功和失败做这个.这种方式,无论对在它以内那文件夹或者文件做是什么,你将有一记录.

现在点击批准和点击再次和尚可在改掉整个多重对话框装置还有一时间上签同意.现在你在一文件夹上有sucessfully配置audting!那样你可以问你怎样调查事件吗?

为了调查事件,你需要去控制盘和轻点行政工具.然后打开事件观看者.轻点安全标签和你’ll有关右手方面明白一事件的大列表:

如果你先走和建立一文件或者简单打开文件夹和发出轻微而急促的声音使按键神清气爽事实上观看者((有二支绿色箭)的按键,你’ll在物件接近的机会的范畴中明白一许多事件.它’ll也列出用户和电脑.现在如果你多重用户算帐地有一台电脑,然后你和另一个用户能通过仅仅在卷轴上书写清单和看是否物件接近的机会信息在那里,名字倾斜.但是如果你思考,某人是可以正调查用你的名字项目你’ll必须反而通过在卷轴上书写和看日期和时间.

为了使它变得更容易检查这样多的事件,你能放一个过滤器和仅仅看见重要材料.在顶部和在过滤器上点击轻点视野菜单.事实上,身份证拳击键入560号.这个是和一个履行一个行动特殊用户有关的事件和将不必须检查数以千计的入口给你relavant信息.

如果你想要得到更的多的关于一事件的信息,简单双击有关它调查.

这个是从在上方的屏幕信息:

事件类型:成功审计
事件来源:安全
事件类别:物件接近的机会
事件身份证:560
日期:3/11/2007
时代周刊:2:57:35是
用户:RELIAGENETECH\akishore
电脑:ASEEM

描绘:
物件公开赛:
物件服务器:安全
物件类型:文件
物件名字:D:\Test\New微软词Document.doc
形象文件名字:C:\WINDOWS\explorer.exe
最重要用户名字:akishore
接近的机会:READ_CONTROL SYNCHRONIZEReadData(或者ListDirectory)WriteData(或者AddFile)AppendData(或者AddSubdirectory或者CreatePipeInstance)ReadEA WriteEAReadAttributes WriteAttributes

这里我建立一在试验文件夹中新微软词文件和它告诉我物件类型是一文件和勘探者正被用户akishore使用.我根据"接近的机会"部分履行一阅读和一写.如果你仅仅想要看是否其他什么人正访问一文件夹,然后简单看入口日期和时间或者用户田野.

那个’s它!一种很快和的自由跟踪到的通路或者改变成一文件夹到的方式!

欣赏这杆吗?赞同经由RSS喂或者经由电子信函联机技术的小费和收到自由每天生产力小费.

» 在视窗XP下面锉

加向金香的 保留这页 Mixx它 在Mixx上激起它
Reddit 增加Reddit StumbleUpon 使这页绊脚  

相关杆

“移动摄影和监控一对怎样的反应谁和什么时候某人访问一在你的电脑上文件夹!”

    Pingbacks
  1. 交替方法-,使用Google桌上型电脑跟踪和监视在你的电脑上活动说:

    赞同我的RSS喂得到每天小费.关于请尝试监视也使活动正在你的电脑上发生的和它的方式意识到那个复杂化开始工作和即使你懂了工作,感谢visiting!I仅仅阅读我的杆

    在11:01 pm2007年10月10日
请张贴你的意见//建议!