Гость
Целевая тема:
Создать новую тему:
Автор:
Форумы / Windows [игнор отключен] [закрыт для гостей] / хочу промониторить папку, открытую на чтение всем, в т.ч. и гадам / 7 сообщений из 7, страница 1 из 1
05.10.2010, 13:22
    #36882264
august_petrovich
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
хочу промониторить папку, открытую на чтение всем, в т.ч. и гадам
Вин-ЭксПи СП3.
Папка открыта на чтение-запись всем кто сможет. Диск - НТФС.
Кто-то каждый день выкладывает туда вирус.
Антивирь его ловит и давит, но это происходит не сразу по выкладывании, а через минут 5..10, когда сеанс вирусовыкладывателя уже отключен.
Очень хочется отловить мерзавца и почистить его машину.
КАК?
...
Рейтинг: 0 / 0
05.10.2010, 13:26
    #36882277
Dimitry Sibiryakov
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
хочу промониторить папку, открытую на чтение всем, в т.ч. и гадам
Включи аудит на вкладке "Безопасность-Дополнительно", увеличь размер security event log
чтобы не переполнялся и следи в своё удовольствие.
Posted via ActualForum NNTP Server 1.4
...
Рейтинг: 0 / 0
05.10.2010, 13:40
    #36882326
august_petrovich
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
хочу промониторить папку, открытую на чтение всем, в т.ч. и гадам
а какой конкретно аудит?
...
Рейтинг: 0 / 0
05.10.2010, 13:42
    #36882337
Dimitry Sibiryakov
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
хочу промониторить папку, открытую на чтение всем, в т.ч. и гадам
august_petrovichа какой конкретно аудит?

Раз хочешь знать кто файл создаёт, включай аудит создания файлов.
Posted via ActualForum NNTP Server 1.4
...
Рейтинг: 0 / 0
05.10.2010, 13:44
    #36882347
august_petrovich
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
хочу промониторить папку, открытую на чтение всем, в т.ч. и гадам
Dimitry Sibiryakov,

так он же требует группу
а там их не одна
на все группы вешать?
...
Рейтинг: 0 / 0
05.10.2010, 13:46
    #36882359
august_petrovich
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
хочу промониторить папку, открытую на чтение всем, в т.ч. и гадам
Dimitry Sibiryakov,

А где можно
- журналы логов посмотреть
- увеличить размер security event log
...
Рейтинг: 0 / 0
05.10.2010, 13:52
    #36882381
Dimitry Sibiryakov
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
хочу промониторить папку, открытую на чтение всем, в т.ч. и гадам
august_petrovichна все группы вешать?

Достаточно на "Все".

Параметры event log вполне логично менять в event viewer-е, нет?
Posted via ActualForum NNTP Server 1.4
...
Рейтинг: 0 / 0
Форумы / Windows [игнор отключен] [закрыт для гостей] / хочу промониторить папку, открытую на чтение всем, в т.ч. и гадам / 7 сообщений из 7, страница 1 из 1
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]