Skelbimas
Ar kada norėjote sužinoti, kada failai buvo modifikuoti ar prieinami jūsų kompiuteryje? O kaip serveryje? Gal kas nors atidarė jūsų failus ir pakeitė duomenis? O gal kažkas bando šiek tiek šnipinėti verslą “¦
Ar tikrai galėtumėte naudoti grupės politiką norėdami stebėti failus, ar nėra pakeitimų, bet kiek iš jūsų ten žinote, kaip tai padaryti? Verčiau maža nešiojamoji programa vadinamas HDD profiliuotoju, sujungia kietąjį branduolį. Tai gali pasakyti, kas modifikavo, pasiekė ar sukūrė naują failą / aplanką aplanko, kurį stebite, viduje. “Tai pilna burna! Trumpas pasakojimas - galite papasakoti, kas buvo pasiekta ar pakeista paprastu momentinio vaizdo metodu.
Turiu omenyje katalogą. Tokią, kurią noriu stebėti, bet taip pat nenorėčiau, kad kas nors žinotų, jog aš stebiu šį aplanką ir su juo HDD profilis būtent tai ir jūs gaunate.
Vykdydami jį pamatysite ekraną, kuris atrodo taip:
Galite pamatyti, kad kiekviename iš jų yra skirtukai: nauji failai, pašalinti failai, sukurti failai, modifikuoti failai, pakeistų failų dydis, nauji aplankai ir pašalinti aplankai. Iš pradžių nė viename skirtuke nebus nieko. Mums reikia akimirksniu nufotografuoti aplanką, kurį pirmiausia norime stebėti. Aš pasirenku savo darbalaukį spustelėdamas F8 arba eidamas į meniu „Užduotis - momentinė nuotrauka“.
Pasirinkite aplanką, kurį norite stebėti, ar nėra pakeitimų, ir aplanką, kuriame norite išsaugoti momentinio vaizdo failą. Jei dirbate vietoje, patikrinkite Vietinis momentinis vaizdas mygtuką. Jei naudojate nuotolinio įrenginio aplanką, palikite jį nepatikrintą. Tada tiesiog paspauskite „SnapIt“.
Tai leis išsaugoti momentinio vaizdo failą jūsų nurodytame kataloge. Visi šie momentinių vaizdų failai turės a .hps pratęsimas. Aš taupau savo Mano dokumentai. Tada eikite į priekį ir padarykite keletą pakeitimų tame aplanke. Aš sukūriau keletą naujų poaplankių, pervadinau failą, ištryniau failą ir atidariau dokumentą. HDD profiliuotojas užrašė visa tai man. Pažiūrėkime.
Norėdami palyginti dabartinę aplanko versiją su jūsų padaryta momentine nuotrauka Meniu - Užduotis - Profilis arba F9. Tai atlikę turėtumėte pamatyti visus aplanko turinio pakeitimus. Su juo nėra susijusios vartotojo informacijos, tačiau žinosite, kad kažkas su kuo nors susipykęs!
Tai puikus būdas rankiniu būdu stebėti failus, kuriuose nėra pakeitimų, apie kuriuos niekas nežinos. Vienintelis šios programos neigiamas dalykas yra tas, kad reikia rankiniu būdu fotografuoti aptariamą aplanką ir jūs turite žinoti apie problemą, kol ji neįvyksta “¦.Jie kai kurie iš mūsų Administratoriai pasilieka prieš žaidimas!
Aš tai naudosiu tam, kad galėčiau stebėti kai kuriuos vietinio serverio vykdomuosius aplankus ir sužinoti, kas ką naudoja. Galite tai panaudoti, kai manote, kad kažkas jus šnipinėja, o gal kažkas atsitiktinai ištrina failus. Tai padės jums tapti Šerloku Holmsu!
Kaip stebite aplanko naudojimą ar audituojate failų sistemą? Gal kas ten yra lengvesnis būdas ar kažkas automatiškesnis?
Mes norėtume išgirsti apie jūsų būdus komentaruose!
Karlas L. Gechlikas iš AskTheAdmin.com kas savaitę rengia svečių tinklaraščių įrašymo vietą mūsų naujiems surastiems draugams „MakeUseOf.com“. Aš vadovauju savo konsultacijų įmonei, valdau AskTheAdmin.com ir dirbu nuo 9 iki 5 darbo Wall Street gatvėje kaip sistemos administratorius.