4
Meldung bei Datei löschen
Hallo Community,
ich bin auf der Suche nach einer Lösung für Meldungen bei folgenden Dateioperationen:
- Umbenennen von Dateien
- Löschen von Dateien
Ich hatte an den FSRM gedacht, aber es scheint sich so nicht abbilden zu lassen.
Sinn ist nachvollziehen zu können, wer wann welche Dateien gelöscht oder zuerst umbenannt und dann gelöscht hat.
Gruß,
ChrisIO
ich bin auf der Suche nach einer Lösung für Meldungen bei folgenden Dateioperationen:
- Umbenennen von Dateien
- Löschen von Dateien
Ich hatte an den FSRM gedacht, aber es scheint sich so nicht abbilden zu lassen.
Sinn ist nachvollziehen zu können, wer wann welche Dateien gelöscht oder zuerst umbenannt und dann gelöscht hat.
Gruß,
ChrisIO
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 371962
Url: https://administrator.de/contentid/371962
Printed on: April 26, 2024 at 08:04 o'clock
4 Comments
Latest comment
Findet sich unter der Stichwort "Auditing"
z.B. hier (ein random google ergebnis)
https://blogs.technet.microsoft.com/mspfe/2013/08/26/auditing-file-acces ...
z.B. hier (ein random google ergebnis)
https://blogs.technet.microsoft.com/mspfe/2013/08/26/auditing-file-acces ...
Hallo,
schau auch mal hier im Forum nach Ransomeware Detection.
Ich weiß nicht mehr wir der Windows-Machanismus dazu heist.
Bedenke auch, dass einige Programme nicht einfach nur speichern.
Word/Excel
- Neue Datei unter temporären Namen speichern
- Alte Datei umbennen
- Neue Datei umbennen
- Alte Datei löschen
Das macht solche Listen nicht einfach zu lesen.
Stefan
schau auch mal hier im Forum nach Ransomeware Detection.
Ich weiß nicht mehr wir der Windows-Machanismus dazu heist.
Bedenke auch, dass einige Programme nicht einfach nur speichern.
Word/Excel
- Neue Datei unter temporären Namen speichern
- Alte Datei umbennen
- Neue Datei umbennen
- Alte Datei löschen
Das macht solche Listen nicht einfach zu lesen.
Stefan
Hier stehts doch
Protokollierung gelöschter Dateien auf einem Fileserver
Protokollierung gelöschter Dateien auf einem Fileserver
Hi,
Du meinst den FSRM.
Das war auch mein erster Ansatz, konnte es mit dem FSRM aber nicht wie gewünscht abbilden.
Danke Euch, ich denke es wird eine Zusatzsoftware werden, auch wenn ich die gefilterten Ansichten noch mal vorstellen werde.
Gruß,
Chris
Du meinst den FSRM.
Das war auch mein erster Ansatz, konnte es mit dem FSRM aber nicht wie gewünscht abbilden.
Danke Euch, ich denke es wird eine Zusatzsoftware werden, auch wenn ich die gefilterten Ansichten noch mal vorstellen werde.
Gruß,
Chris