Overvåk hvem som leser eller skriver til dine Windows-delte filer med ShareMonitor

Annonse

Jeg har blitt spurt om det samme spørsmålet om og om igjen - “hvordan kan jeg overvåke mine personlige Windows-delte filer?” Så med andre ord brukere sette opp delte filer på sine lokale datamaskiner eller til og med en server, og de vil vite hvordan de enkelt kan se hvem som har åpnet hva og når.

Mitt normale svar på dette er at vi må aktivere revisjon og sette opp retningslinjer for revisjon av objekttilgang. Med den setningen mister jeg som regel personen på ordet revisjon.

Men nå er det et enkelt bærbart program som kan rapportere om alle dine lokale Windows-delte filer så enkelt som å laste ned, kjøre og starte opp applikasjonen.

Først vil vi laste ned Del skjerm fra Softpedia. Etter å ha lastet ned applikasjonen, fortsett og kjør den. Du vil se en skjerm som ser slik ut:

Hvis du klikker på Start knappen øverst i venstre hjørne applikasjonen starter. Hvis du ikke har noen delte Windows-filer på datamaskinen din, vil ingenting skje. Hvis du har aksjer på datamaskinen din, vil Share Monitor starte sin magi.

Jeg lastet ned og kjørte Share Monitor på min stasjonære datamaskin. Jeg klikket deretter på start -knappen på applikasjonen, ikke endret noe, og jeg så fremdeles ingenting! Så jeg prøvde å få tilgang til de delte mappene mine fra maskinen min og deretter igjen fra en av de lokale serverne mine. Jeg så loggen min begynne å vokse. La oss se hva det gjorde:

Så i løpet av det to minutters spennet fikk jeg tilgang til 6 mapper eller filer på to forskjellige delinger.

• Vi kan se åpnet kl feltet viser dato og klokkeslett da delingen eller filen ble åpnet.
• De stengt kl feltet vises når filen eller mappen ble lukket.
• De varighet feltet beregner forskjellen mellom disse to feltene.
• De brukernavn er den påloggede brukeren som fikk tilgang til filene eller mappene dine.
• De Type er typen operativsystem som brukes.
• De åpen modus kan vise lese- eller skrivetilgang.
• Endelig Fil mappe -feltet viser objektet som ble åpnet.

Hvordan kan vi bruke denne informasjonen? La oss ta en titt nedenfor:

Hvis jeg nå trengte å vite hvem i helvete som endret bunntekstfil på nettstedet mitt, kunne jeg se på Share Monitor-loggen og se at en bruker logget på som “Administrator” den 31.03.2010 klokka 15:02 som “Administrator”. Hvordan vet jeg det? Vel, det er den eneste oppføringen med Skriv + lest tilgang til filen. Alle de andre oppføringene viser bare listen lese adgang. Dette betyr at de brukerne IKKE kan ha endret filen min. Min skyldige er administratoren!

Nå kan dette brukes til å finne noen som sletter filene dine, redigerer ting du ikke vil redigere og alle slags andre kreative ting du vil spore uten at du trenger revisjonskunnskap om Windows! Og hvis du trenger å konfigurere fildeling mellom en Mac og en PC-sjekk denne artikkelen Hvordan du enkelt kan dele filer mellom Mac og WindowsHvis du bruker både Windows og macOS, er her en enkel måte å overføre filer fra Mac til Windows og omvendt. Les mer fra vår helt egen Jackson Chung.

Har du en enklere metode for å gjøre dette? Vi vil gjerne høre om det i kommentarene!