3
Wie unterscheidet man in der Windows Dateiüberwachung zwischen löschen und umbenennen?
Auf einem Netzwerklaufwerk auf einem Win2008R2 Server habe ich die Dateiüberwachung aktiviert. Benutzer "Jeder" und protokolliert wird "Löschen" für alles dort inkl. Unterordner/Dateien.
In einer benutzerdefinierten Ansicht im Eventlog lasse ich nun Event 4660. 4663 anzeigen um zu sehen was gelöscht wird.
Ich stelle jedoch fest, dass im Eventlog auch Umbenennungen als Löschaktion vermerkt werden. Wie kriege ich das denn auseinandergedröselt?
In einer benutzerdefinierten Ansicht im Eventlog lasse ich nun Event 4660. 4663 anzeigen um zu sehen was gelöscht wird.
Ich stelle jedoch fest, dass im Eventlog auch Umbenennungen als Löschaktion vermerkt werden. Wie kriege ich das denn auseinandergedröselt?
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 339958
Url: https://administrator.de/forum/wie-unterscheidet-man-in-der-windows-dateiueberwachung-zwischen-loeschen-und-umbenennen-339958.html
Ausgedruckt am: 23.12.2024 um 19:12 Uhr
3 Kommentare
Neuester Kommentar
Garnicht. In den FileAccess Masks gibt es kein "Umbenennen" in dem Sinne, das besteht dort immer aus zwei Aktionen, nämlich erst Löschen und Erstellen. Noch schlimmer wird's bei Office Dokumenten 
.
Für sowas nimmst du dann z.B. besser ein Filesystemwatcher (Powershell/c#/etc).
Gruß Bibersbaum
.Für sowas nimmst du dann z.B. besser ein Filesystemwatcher (Powershell/c#/etc).
Gruß Bibersbaum
Ein Filesystemwatcher? Dem werde ich mal nachgehen. Danke für den Tipp!
