5
Zugriff auf Freigaben auflisten
Hallo,
wie kann ich mittels ps oder vbs ohne Nutzung der Ordnerüberwachung protokollieren welcher User wann welche Dateien in Freigaben geändert hat, also wie viele Änderungen er in einer gewissen Zeit macht?
Torsten Bank
wie kann ich mittels ps oder vbs ohne Nutzung der Ordnerüberwachung protokollieren welcher User wann welche Dateien in Freigaben geändert hat, also wie viele Änderungen er in einer gewissen Zeit macht?
Torsten Bank
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 297121
Url: https://administrator.de/contentid/297121
Printed on: April 24, 2024 at 02:04 o'clock
5 Comments
Latest comment
Hi,
das geht nur mittels direktem Aufruf von Windows APIs. Und da dabei dann einige Informationen sind, welche nicht mit User-Code ausgelesen werden können, muss man das als Treiber einbauen. Also sehr aufwändig.
Beispiel gibts da genug im Web, aber eben nicht für PS und VBS.
http://www.codeproject.com/Articles/30537/Windows-File-Monitoring-Syste ...
http://www.codeproject.com/Articles/18975/Listing-Used-Files
http://www.codeproject.com/Articles/10760/An-app-to-see-who-has-files-o ...
E.
das geht nur mittels direktem Aufruf von Windows APIs. Und da dabei dann einige Informationen sind, welche nicht mit User-Code ausgelesen werden können, muss man das als Treiber einbauen. Also sehr aufwändig.
Beispiel gibts da genug im Web, aber eben nicht für PS und VBS.
http://www.codeproject.com/Articles/30537/Windows-File-Monitoring-Syste ...
http://www.codeproject.com/Articles/18975/Listing-Used-Files
http://www.codeproject.com/Articles/10760/An-app-to-see-who-has-files-o ...
E.
Hi emeriks,
verdammt, dachte nicht, dass es so kompliziert wird...
Hat denn keiner hier bisher sowas per vbs oder ps gebraucht...?
Gruß
Torsten
verdammt, dachte nicht, dass es so kompliziert wird...
Hat denn keiner hier bisher sowas per vbs oder ps gebraucht...?
Gruß
Torsten
Gibt doch den Ressourcenmanager für Dateiserver für solche und andere Überwachungszwecke von Freigaben...
https://www.frankysweb.de/windows-fileserver-vor-ransomware-crypto-locke ...
Gruß jodel32
https://www.frankysweb.de/windows-fileserver-vor-ransomware-crypto-locke ...
Gruß jodel32
@114757
... aber nicht unter Win2008 R2
Auch nicht auf NAS mit CIFS-Emulation.
... aber nicht unter Win2008 R2
Auch nicht auf NAS mit CIFS-Emulation.
Doch, den Ressourcemanager gibt es unter 2008 R2. Allerdings kann ich mit ihm nicht feststellen wie viele Schreibzugriffe ein User in einem bestimmten Zeitraum macht, wie viele Dateien er ändert oder neu erstellt. Wenn die Datei einmal existiert, dann verändert wird, reagiert der Ressourcenmanager nicht mehr darauf. Schade eigentlich, an dieser Stelle wäre es perfekt...
Ich möchte eine Warnung bzw. Aktion ausführen wenn ein User in kurzer Zeit ungewöhnlich viele Schreibzugriffe auf einen Fileserver tätigt, da es sich meistens dann nicht um eine bewusste Sache handelt. Es ist auf einem Fileserver recht überschaubar welche bewussten Vorgänge eines Users einen solchen Alarm auslösen könnten, daher nehme ich Fehlalarme gerne in Kauf.
Ich möchte eine Warnung bzw. Aktion ausführen wenn ein User in kurzer Zeit ungewöhnlich viele Schreibzugriffe auf einen Fileserver tätigt, da es sich meistens dann nicht um eine bewusste Sache handelt. Es ist auf einem Fileserver recht überschaubar welche bewussten Vorgänge eines Users einen solchen Alarm auslösen könnten, daher nehme ich Fehlalarme gerne in Kauf.
