Ich möchte wissen, wer eine Datei wann berührt hat.Meine letzte Fragehat gezeigt, dass ich mich auf NTFS nicht verlassen kann.
Antwort1
Die Implementierung hierfür ist je nach Ihrer Infrastruktur unterschiedlich, aber die Antwort ist (im Prinzip) dieselbe. Es ist Zeit, die Dateiüberwachung zu implementieren.
Wenn Sie über Freigaben auf einem Windows-Server sprechen, dannsollenimplementierenDateiüberwachung über GPOWenn Sie sich um eine Windows-Workstation kümmern, können Sie dies implementieren überLokale Sicherheitsrichtlinie
Antwort2
Sie sollten in der Lage sein, die Dateizugriffsüberwachung einzuschalten. Dies ist etwas anderes als die Anzeige von Änderungsdatum/-zeit. Auf der folgenden Seite finden Sie eine wirklich gute Beschreibung:http://www.techotopia.com/index.php/Auditing_Windows_Server_2008_File_and_Folder_Access
Antwort3
Sie möchten wahrscheinlich einfach den nächsten logischen Schritt machen und sich in Richtung der sogenannten Host-Based Intrusion Detection Systems (HIDS) umsehen, die als eine ihrer Funktionen die Einrichtung einer Dateiüberwachung anbieten.
Ich kann kein HIDS für Windows empfehlen, aber Sie sollten etwas finden, das Ihren Anforderungen entspricht.
Antwort4
Du könntest es versuchenPower Admin Dateisicht. Es steht eine 30-tägige Testversion zur Verfügung und wenn Sie sich zum Kauf entschließen, ist es nicht übermäßig teuer.