- - Monitoruj i śledź, kiedy i kto uzyskał dostęp do folderu na twoim komputerze

Monitoruj i śledź, kiedy i kto uzyskał dostęp do folderu na twoim komputerze

Czy podejrzewasz, że twoje ważne pliki ifoldery są otwierane przez innego użytkownika na twoim komputerze? Jeśli tak, to w systemie Windows jest wbudowana mała przydatna funkcja, za pomocą której można dowiedzieć się, kto i kiedy korzystając z konta lub konta innej osoby na komputerze uzyskało dostęp do określonego folderu lub pliku. Ta funkcja jest częścią Edytora zasad grupy, która jest używana głównie do wprowadzania zaawansowanych ustawień systemowych i jest graficznym interfejsem użytkownika (GUI) zestawu ustawień rejestru. Czytaj dalej, aby dowiedzieć się, jak monitorować i śledzić foldery.

Aby przejść do edytora zasad, kliknij Początek a następnie Biegać typ polecenia gpedit.msc.

biegać

Nawigować do Konfiguracja komputera> Ustawienia systemu Windows> Ustawienia zabezpieczeń> Zasady lokalne> Zasady inspekcji

polityka audytu

Kliknij dwukrotnie ikonę Kontrola dostępu do obiektu ustawienie i sprawdź oba Powodzenie i Niepowodzenie jak pokazano na zrzucie ekranu poniżej, aby system Windows mógł wiedzieć, że chcemy monitorować i śledzić dostęp do folderów i plików.

audyt obiektu dostępu

otwarty Eksplorator Windows i przejdź do folderu, w którym chcesz śledzić okna. Kliknij folder prawym przyciskiem myszy i wybierz Właściwości, na Karta bezpieczeństwa znajdziesz te opcje pokazane na zrzucie ekranu.

nieruchomości

Stąd kliknij Przycisk Zaawansowane i kliknij Karta audytu. Kiedy wybierzesz Dodaj przycisk pojawi się okno dialogowe z prośbą wybierz użytkownika lub grupę, po prostu wpisz „Użytkownicy” i kliknij Sprawdź nazwiska.

użytkownik lub grupa

Teraz kliknij dobrze a pojawi się okno dialogowe do wybierz, co chcesz oglądać dla tego folderu, po prostu wybierz Pełna kontrola opcji, aby zachować dziennik wszystkiego w pliku dziennika.

Wpis do audytu

Teraz skończyłeś ustawiać folder inspekcji, nadszedł czas, aby zobaczyć rzeczywiste zdarzenia, aby zobaczyć zdarzenia, przejdź do Panel sterowania i kliknij Narzędzia administracyjne, uruchom Podgląd zdarzeń i kliknij kartę bezpieczeństwa, a zobaczysz dużą listę wydarzeń.

Podgląd zdarzeń

Jeśli masz na koncie wielu użytkowników, możesz przejrzeć wpisy i dowiedzieć się, kto uzyskał dostęp do Twojego konkretnego folderu. Aby to ułatwić, kliknij przycisk Zobacz menu i wybierz Filtr i typ 560 w Pole identyfikatora zdarzenia które odfiltrują zdarzenia związane z danym użytkownikiem.

56

Aby uzyskać więcej informacji o danym zdarzeniu, kliknij go dwukrotnie, aby znaleźć wszystko o tym, kto i kiedy ktoś uzyskał dostęp do folderu, którego użyłeś do wygenerowania dzienników zdarzeń.

Ten proces może być żmudny dla początkujących użytkowników, ale jest wyjątkową metodą monitorowania folderu dla administratorów, jeśli masz jakieś pytania, daj nam znać!

Komentarze