多麼向軌跡和監視器誰和什麼時候某人訪問一在你的電腦上檔案夾!

在1:23被張貼在2007年3月11日

那裡’s當某人調查,編輯,否則刪除指定檔案夾在一裡面某樣東西的時候,一好的小特徵變為向軌跡允許你的視窗積累.那樣如果那裡’s一你想要知道然後誰正訪問這個的檔案夾或者檔案沒有必須買任何附加軟體是內置方法.

這特徵事實上是部份一系統,被稱作集團政策絕大部份管理在社團的網路中電腦使用伺服器的資訊技術專業人員使用的,但是,這政策系統能也沒有任何伺服器在附近被使用.

術語集團政策基本上請參閱一套能經由一圖形的用戶介面是受制的登記處設置.你有助於或者嚴重損壞設置在視窗登記處中和這些編輯被更新.

到政策編輯,輕點出發然後跑步.

在textbox中,沒有如同下面展示那樣報價把"gpedit.msc"歸類:

現在你應該明白是和下面形象相似的某樣東西:

有政策的二主要範疇:用戶和電腦.當你可以已經推測時,然而電腦設置將是系統廣泛設置和將實現所有的用戶,用戶政策控制每一用戶的背景.在我們情況中我們’茲就去想要我們設置是給所有的用戶,那樣我們的’ll膨脹我們電腦配置部份.

繼續擴展到安全設置->本地政策->審計政策.我’m在審計一檔案夾上聚焦的primairly不要將從這個起解釋很多這裡其它設置.現在你’ll有關右手方面看見一套政策和他們的目前設置.審計政策是什麼控制是否作業系統是配置和準備好跟蹤改變.

現在檢查審計物件接近的機會的背景在身邊有關它和選擇成功和失敗雙擊.輕點批准和現在我們’茲就走了第一部份,其正告訴視窗我們想要它是準備好監視改變的.現在下一步是要告訴它準確我們想要什麼跟蹤.現在你能從集團出來政策風琴的操作部份關閉.

現在向檔案夾航行使用你希望監控視窗勘探者.在勘探者那兒,右點在檔案夾和按一下財產上.輕點安全劍橋大學男學生和你看見某樣東西和這個相似:

現在輕點先進按鍵和輕點Audting標籤.這個是什麼地方我們’ll事實上配置我們想要為這檔案夾監控的.

繼續下去和發出輕微而急促的聲音添加按鍵.一dialog將出現請求你選擇一個用戶或者聚集在一起.在盒子中,鍵入詞"用戶"和按一下檢查名字.盒子將隨著本地用戶團體的名字為你的在形式COMPUTERNAME\Users中電腦自動更新.

輕點批准和現在你’ll另一dialog得到為未知數稱為審計入口.這個真正肉有什麼我們’ve正想要做.這裡是什麼地方你’ll選擇你想要為這檔案夾注意的.使東西變得更容易,我建議選擇將自動選擇所有的在它以下其它選擇餘地的完整控制手段.為成功和失敗做這個.這種方式,無論對在它以內那檔案夾或者檔案做是什麼,你將有一記錄.

現在按一下批准和按一下再次和尚可在更額外的還有一改掉整個多重對話框裝置時間上簽同意.和現在你一檔案夾上面有sucessfully配置audting!那樣你可以問你怎樣調查事件嗎?

為了調查事件,你需要去控制盤和輕點行政工具.然後打開事件觀看者.輕點安全標籤和你’ll有關右手方面明白一事件的大列表:

如果你先走和建立一檔案或者簡單打開檔案夾和發出輕微而急促的聲音使按鍵神清氣爽事實上觀看者((有二支綠色箭)的按鍵,你’ll在物件接近的機會的範疇中明白一許多事件.它’ll也列出用戶和電腦.現在如果你多重用戶算帳地有一台電腦,然後你和另一個用戶能經由才只是在卷軸上書寫清單和看是否物件接近的機會訊息在那裡,名字傾斜.但是如果你思考,某人是可以正調查用你的名字項目你’ll必須反而經由在卷軸上書寫和看日期和時間.

為了使它變得更容易檢查如此多事件,你能表達一個過濾器和才只是看見重要材料.在頂部和在過濾器上按一下輕點視野菜單.事實上,愛達荷州拳擊鍵入560號.這個是把事件和一個履行一個行動挑剔用戶聯繫起來和將沒有必須檢查數以千計的入口給你relavant資訊.

如果你想要得到更的多的關於一事件的資訊,簡單雙擊有關它調查.

這個是從在上方的銀幕資訊:

事件類型:成功審計
事件來源:安全
事件類別:物件接近的機會
事件愛達荷州:560
日期:3/11/2007
時代週刊:2:57:35早上
用戶:RELIAGENETECH\akishore
電腦:ASEEM

描繪:
物件公開賽:
物件伺服器:安全
物件類型:檔案
物件名字:D:\Test\New微軟詞Document.doc
形象檔案名字:C:\WINDOWS\explorer.exe
最重要用戶名字:akishore
接近的機會:READ_CONTROL SYNCHRONIZEReadData(或者ListDirectory)WriteData(或者AddFile)AppendData(或者AddSubdirectory或者CreatePipeInstance)ReadEA WriteEAReadAttributes WriteAttributes

這裡我建立一在試驗檔案夾中新微軟詞檔案和它告訴我物件類型是一檔案和勘探者被用戶akishore使用.和我根據"接近的機會"部份履行一閱讀和一寫.如果你才只是想要看是否其他什麼人正訪問一檔案夾,然後簡單看入口日期和時間或者用戶田野.

和那個’s它!一種很快和的自由跟蹤到的通路或者改變成一檔案夾到的方式!

喜愛這桿嗎?贊同經由RSS餵或者經由電子郵件線上技術的小費和收到自由每天生產力小費.

» 在視窗XP下面銼

加向金香的 保留這頁 Mixx它 在Mixx上激起它
Reddit 增加Reddit StumbleUpon 使這頁絆腳  

相關桿

“移動攝影和監控一對怎樣的反應誰和什麼時候某人訪問一在你的電腦上檔案夾!”

    Pingbacks
  1. 交替方法-,使用Google桌上型電腦跟蹤和監視在你的電腦上活動說:

    贊同我的RSS餵得到每天小費.關於請嘗試監視也使活動正在你的電腦上發生的和它的方式意識到那個複雜化開始工作和即使你懂了工作,感謝visiting!I才只是閱讀我的桿

    在11:01 pm2007年10月10日
請張貼你的意見//建議!