Meldung bei Datei löschen
Hallo Community,
ich bin auf der Suche nach einer Lösung für Meldungen bei folgenden Dateioperationen:
- Umbenennen von Dateien
- Löschen von Dateien
Ich hatte an den FSRM gedacht, aber es scheint sich so nicht abbilden zu lassen.
Sinn ist nachvollziehen zu können, wer wann welche Dateien gelöscht oder zuerst umbenannt und dann gelöscht hat.
Gruß,
ChrisIO
ich bin auf der Suche nach einer Lösung für Meldungen bei folgenden Dateioperationen:
- Umbenennen von Dateien
- Löschen von Dateien
Ich hatte an den FSRM gedacht, aber es scheint sich so nicht abbilden zu lassen.
Sinn ist nachvollziehen zu können, wer wann welche Dateien gelöscht oder zuerst umbenannt und dann gelöscht hat.
Gruß,
ChrisIO
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 371962
Url: https://administrator.de/forum/meldung-bei-datei-loeschen-371962.html
Ausgedruckt am: 25.12.2024 um 16:12 Uhr
4 Kommentare
Neuester Kommentar
Findet sich unter der Stichwort "Auditing"
z.B. hier (ein random google ergebnis)
https://blogs.technet.microsoft.com/mspfe/2013/08/26/auditing-file-acces ...
z.B. hier (ein random google ergebnis)
https://blogs.technet.microsoft.com/mspfe/2013/08/26/auditing-file-acces ...
Hallo,
schau auch mal hier im Forum nach Ransomeware Detection.
Ich weiß nicht mehr wir der Windows-Machanismus dazu heist.
Bedenke auch, dass einige Programme nicht einfach nur speichern.
Word/Excel
- Neue Datei unter temporären Namen speichern
- Alte Datei umbennen
- Neue Datei umbennen
- Alte Datei löschen
Das macht solche Listen nicht einfach zu lesen.
Stefan
schau auch mal hier im Forum nach Ransomeware Detection.
Ich weiß nicht mehr wir der Windows-Machanismus dazu heist.
Bedenke auch, dass einige Programme nicht einfach nur speichern.
Word/Excel
- Neue Datei unter temporären Namen speichern
- Alte Datei umbennen
- Neue Datei umbennen
- Alte Datei löschen
Das macht solche Listen nicht einfach zu lesen.
Stefan
Hier stehts doch
Protokollierung gelöschter Dateien auf einem Fileserver
Protokollierung gelöschter Dateien auf einem Fileserver