Reklama
Ciągle zadawano mi to samo pytanie - „jak mogę monitorować moje osobiste pliki współdzielone z Windows?” Innymi słowy, użytkownicy konfigurują udostępnione pliki na swoich komputerach lokalnych lub nawet na serwerze i chcą wiedzieć, jak łatwo zobaczyć, kto i kiedy otworzył.
Zwykle odpowiadam na to, że musimy włączyć inspekcję i skonfigurować zasady inspekcji dostępu do obiektów. Z tym zdaniem zwykle tracę osobę na słowie audytującym.
Ale teraz jest prosta, przenośna aplikacja, która może raportować na wszystkich twoich lokalnych udostępnionych plikach Windows tak łatwo, jak pobieranie, uruchamianie i uruchamianie aplikacji.
Najpierw pobierzemy Udostępnij Monitor z Softpedia. Po pobraniu aplikacji idź dalej i uruchom ją. Zobaczysz ekran, który wygląda następująco:
Jeśli klikniesz Początek przycisk w lewym górnym rogu spowoduje uruchomienie aplikacji. Jeśli nie masz na komputerze plików współdzielonych z Windows, nic się nie stanie. Jeśli masz udziały na swoim komputerze, Share Monitor rozpocznie swoją magię.
Pobrałem i uruchomiłem Share Monitor na moim biurowym komputerze stacjonarnym. Następnie kliknąłem początek przycisk w aplikacji, nic nie zmieniając i nadal nic nie widziałem! Próbowałem więc uzyskać dostęp do folderów współdzielonych z mojego komputera, a następnie ponownie z jednego z moich lokalnych serwerów. Potem zobaczyłem, że mój dziennik zaczyna rosnąć. Zobaczmy, co to zrobiło:
Tak więc w ciągu dwóch minut uzyskałem dostęp do 6 folderów lub plików w dwóch różnych udziałach.
- Widzimy otwarte o pole wyświetla datę i godzinę otwarcia udziału lub pliku.
- The zamknięte o godz pole pokazuje, kiedy plik lub folder został zamknięty.
- The Trwanie pole oblicza różnicę między tymi dwoma polami.
- The Nazwa Użytkownika jest zalogowanym użytkownikiem, który uzyskał dostęp do twoich plików lub folderów.
- The Rodzaj to rodzaj używanego systemu operacyjnego.
- The tryb otwarty może pokazywać dostęp do odczytu lub zapisu.
- Wreszcie Folder z plikami pole pokazuje obiekt, do którego uzyskano dostęp.
W jaki sposób możemy wykorzystać te informacje? Spójrzmy poniżej:
Teraz, gdybym musiał wiedzieć, kto, do diabła, zmienił plik stopki mojej witryny, mógłbym zajrzeć do dziennika Share Monitor i zobaczyć, że 31.03.2010 o 15:02 użytkownik zalogował się jako „Administrator” zmodyfikował mój plik. Skąd to wiem? To jest jedyny wpis z Napisz + przeczytaj dostęp do pliku. Lista wszystkich pozostałych wpisów czytać dostęp. Oznacza to, że ci użytkownicy NIE MOGĄ modyfikować mojego pliku. Moim winowajcą jest Administrator!
Teraz można to wykorzystać do znalezienia kogoś, kto usuwa twoje pliki, edytuje rzeczy, których nie chcesz edytować i wszelkiego rodzaju inne kreatywne rzeczy, które chcesz śledzić bez potrzeby posiadania wiedzy na temat audytu Windows! A jeśli musisz skonfigurować udostępnianie plików między komputerem Mac a komputerem PC, sprawdź ten artykuł jest dostępny Jak łatwo udostępniać pliki między komputerami Mac i WindowsJeśli korzystasz zarówno z systemu Windows, jak i macOS, oto prosty sposób przesyłania plików z komputera Mac do systemu Windows i odwrotnie. Czytaj więcej od naszego własnego Jacksona Chunga.
Czy masz na to łatwiejszą metodę? Bardzo chcielibyśmy usłyszeć o tym w komentarzach!
Karl L. Gechlik tutaj z AskTheAdmin.com robi cotygodniowe miejsce na blogu dla naszych nowych przyjaciół w MakeUseOf.com. Prowadzę własną firmę konsultingową, zarządzam AskTheAdmin.com i pracuję na Wall Street jako administrator systemu.