4
Meldung bei Datei löschen
Hallo Community,
ich bin auf der Suche nach einer Lösung für Meldungen bei folgenden Dateioperationen:
- Umbenennen von Dateien
- Löschen von Dateien
Ich hatte an den FSRM gedacht, aber es scheint sich so nicht abbilden zu lassen.
Sinn ist nachvollziehen zu können, wer wann welche Dateien gelöscht oder zuerst umbenannt und dann gelöscht hat.
Gruß,
ChrisIO
ich bin auf der Suche nach einer Lösung für Meldungen bei folgenden Dateioperationen:
- Umbenennen von Dateien
- Löschen von Dateien
Ich hatte an den FSRM gedacht, aber es scheint sich so nicht abbilden zu lassen.
Sinn ist nachvollziehen zu können, wer wann welche Dateien gelöscht oder zuerst umbenannt und dann gelöscht hat.
Gruß,
ChrisIO
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 371962
Url: https://administrator.de/contentid/371962
Ausgedruckt am: 24.11.2024 um 04:11 Uhr
4 Kommentare
Neuester Kommentar
Findet sich unter der Stichwort "Auditing"
z.B. hier (ein random google ergebnis)
https://blogs.technet.microsoft.com/mspfe/2013/08/26/auditing-file-acces ...
z.B. hier (ein random google ergebnis)
https://blogs.technet.microsoft.com/mspfe/2013/08/26/auditing-file-acces ...
Hallo,
schau auch mal hier im Forum nach Ransomeware Detection.
Ich weiß nicht mehr wir der Windows-Machanismus dazu heist.
Bedenke auch, dass einige Programme nicht einfach nur speichern.
Word/Excel
- Neue Datei unter temporären Namen speichern
- Alte Datei umbennen
- Neue Datei umbennen
- Alte Datei löschen
Das macht solche Listen nicht einfach zu lesen.
Stefan
schau auch mal hier im Forum nach Ransomeware Detection.
Ich weiß nicht mehr wir der Windows-Machanismus dazu heist.
Bedenke auch, dass einige Programme nicht einfach nur speichern.
Word/Excel
- Neue Datei unter temporären Namen speichern
- Alte Datei umbennen
- Neue Datei umbennen
- Alte Datei löschen
Das macht solche Listen nicht einfach zu lesen.
Stefan
Hier stehts doch
Protokollierung gelöschter Dateien auf einem Fileserver
Protokollierung gelöschter Dateien auf einem Fileserver
Hi,
Du meinst den FSRM.
Das war auch mein erster Ansatz, konnte es mit dem FSRM aber nicht wie gewünscht abbilden.
Danke Euch, ich denke es wird eine Zusatzsoftware werden, auch wenn ich die gefilterten Ansichten noch mal vorstellen werde.
Gruß,
Chris
Du meinst den FSRM.
Das war auch mein erster Ansatz, konnte es mit dem FSRM aber nicht wie gewünscht abbilden.
Danke Euch, ich denke es wird eine Zusatzsoftware werden, auch wenn ich die gefilterten Ansichten noch mal vorstellen werde.
Gruß,
Chris
