lord-icon
Goto Top

WireShark alternative für die Festplatte

Hi,

kennt einer ein Programm, der mit Detailierte Informationen liefern kann, was/wer/wo auf der Festplatte macht.
Also Programmseitig. Wer ließt welche Datei... was wurde angefragt und was wurde zurück geliefert.

Kenn einer ein solches Windows Programm ?

Und ja... und nein. Googel schon bemüht... aber so gut wie keine Treffer.
Der Resourcenmanager bringt nur ein äußert geringen Informationsanteil.


Danke

Content-ID: 779952473

Url: https://administrator.de/contentid/779952473

Ausgedruckt am: 25.11.2024 um 09:11 Uhr

ChriBo
ChriBo 23.06.2021 aktualisiert um 14:08:15 Uhr
Goto Top
Hi,
z.B. teilweise Diskmon


CH
lord-icon
lord-icon 23.06.2021 um 14:20:05 Uhr
Goto Top
nein. Liefert nicht die gewünschten Daten.
Schon mehr als der Resourcenmanager... aber nur wenig Detailgrad.

Wenn z.B. ein ISO-Burner eine ISO brennen soll, dann ließt der ja die *.iso-Kopfdaten ein und nicht gleich die z.b. ganze 4,8GB Datei.

Aus meinen Beispiel: Was wurde an *.iso "angefragt" und was hat die *.iso an Daten "zurückgeliefert".

WireShark kann dies ja alles. Nur ist jetzt kein Client sondern eine HDD das Ziel
DerWoWusste
DerWoWusste 23.06.2021 um 15:18:05 Uhr
Goto Top
aqui
aqui 23.06.2021 aktualisiert um 15:18:19 Uhr
Goto Top
WireShark kann dies ja alles.
Da hast du wohl was gründlich missverstanden. Mit Festplatten und Storage hat WireShark als reiner Netzwerk Sniffer nicht das Geringste zu tun.
Da können dir in der Tat nur die Sysinternal Tools weiterhelfen:
https://docs.microsoft.com/de-de/sysinternals/downloads/sysinternals-sui ...
Lochkartenstanzer
Lochkartenstanzer 23.06.2021 um 15:49:03 Uhr
Goto Top
Process Explorer aus den sysinternals Tools.

lks
aqui
aqui 09.07.2021 um 16:04:57 Uhr
Goto Top
@lord-icon
Kein Feedback ist natürlich auch ein Feedback ! face-sad

Bitte den Thread dann auch schliessen wenn's das nun gewesen ist !
Wie kann ich einen Beitrag als gelöst markieren?
lord-icon
Lösung lord-icon 09.07.2021 um 16:15:04 Uhr
Goto Top
Nö.. zeit mir imemr noch nicht den Detailsgrad an, den ich brauche... wenn auch schon nahe dran

Aber wenn keiner mehr Ideen hat, dann kann das ganze tatsächlich geschlossen werden
DerWoWusste
DerWoWusste 09.07.2021 um 19:44:59 Uhr
Goto Top
Procmon zeigt dir nun wirklich sehr viel an. Kannst du denn sagen, was da noch fehlt?