chrisio
Goto Top

Meldung bei Datei löschen

Hallo Community,

ich bin auf der Suche nach einer Lösung für Meldungen bei folgenden Dateioperationen:

- Umbenennen von Dateien
- Löschen von Dateien

Ich hatte an den FSRM gedacht, aber es scheint sich so nicht abbilden zu lassen.
Sinn ist nachvollziehen zu können, wer wann welche Dateien gelöscht oder zuerst umbenannt und dann gelöscht hat.

Gruß,
ChrisIO

Content-ID: 371962

Url: https://administrator.de/contentid/371962

Printed on: December 2, 2024 at 13:12 o'clock

NetzwerkDude
Solution NetzwerkDude Apr 23, 2018 at 15:45:17 (UTC)
Goto Top
Findet sich unter der Stichwort "Auditing"
z.B. hier (ein random google ergebnis)
https://blogs.technet.microsoft.com/mspfe/2013/08/26/auditing-file-acces ...
StefanKittel
StefanKittel Apr 23, 2018 at 17:50:17 (UTC)
Goto Top
Hallo,

schau auch mal hier im Forum nach Ransomeware Detection.
Ich weiß nicht mehr wir der Windows-Machanismus dazu heist.

Bedenke auch, dass einige Programme nicht einfach nur speichern.
Word/Excel
- Neue Datei unter temporären Namen speichern
- Alte Datei umbennen
- Neue Datei umbennen
- Alte Datei löschen

Das macht solche Listen nicht einfach zu lesen.

Stefan
136037
Solution 136037 Apr 24, 2018 updated at 07:43:55 (UTC)
Goto Top
ChrisIO
ChrisIO Apr 25, 2018 updated at 17:40:18 (UTC)
Goto Top
Hi,

Du meinst den FSRM.
Das war auch mein erster Ansatz, konnte es mit dem FSRM aber nicht wie gewünscht abbilden.

Danke Euch, ich denke es wird eine Zusatzsoftware werden, auch wenn ich die gefilterten Ansichten noch mal vorstellen werde.

Gruß,
Chris