Annonse

hddHeasdHar du noen gang ønsket å vite når filer ble endret eller tilgang til på datamaskinen din? Hva med en server? Kanskje noen har åpnet filene dine og endret data? Eller kanskje noen prøver å gjøre litt bedriftsspionasje ”¦

At du kan bruke gruppepolicy for å overvåke filer for endringer, men hvor mange av dere der ute vet hvordan du gjør det? I stedet en liten bærbar applikasjon kalt HDD Profiler rocker hard core. Den kan fortelle deg hvem som har endret, tilgang til eller opprettet en ny fil / mappe i mappen du overvåker ”¦. Dette er en munn full! Lang historie kort - du kan fortelle hva som ble åpnet eller endret ved hjelp av en enkel øyeblikksbildemetode.

Jeg har en katalog i tankene. En som jeg vil overvåke, men jeg vil heller ikke at noen skal vite at jeg ser på denne mappen og med HDD Profiler det er akkurat det du får.

Når du kjører den, vil du se en skjerm som ser slik ut:


HDD1

Du kan se at det er faner for hver av disse: Nye filer, Fjernede filer, Opprettede filer, Modifiserte filer, Endrede størrelse på filer, Nye mapper og fjernede mapper. Det vil ikke være noe i noen av fanene i utgangspunktet. Vi må ta et øyeblikksbilde av mappen vi vil overvåke først. Jeg velger skrivebordet mitt ved å trykke på F8 eller gå til Meny - Oppgave - Øyeblikksbilde.

HDD2

Velg en mappe du vil overvåke for endringer, og en mappe for å lagre øyeblikksbilde-filen. Hvis du jobber lokalt, sjekk Lokalt øyeblikksbilde knapp. La det ikke merkes av hvis du bruker en ekstern maskins mappe. Så slår du ganske enkelt SnapIt.

Det vil lagre øyeblikksbildefilen i den spesifiserte katalogen din. Disse øyeblikksbildefilene vil alle ha en .hps Utvidelse. Jeg lagrer min til Mine dokumenter. Neste gang videre og gjør noen endringer i den mappen. Jeg opprettet noen nye undermapper, ga nytt navn til en fil, slettet en fil og åpnet et dokument. HDD Profiler spilte inn alt dette for meg. La oss ta en titt.

For å sammenligne den gjeldende versjonen av mappen mot øyeblikksbildet du traff Meny - Oppgave - Profil eller F9. Etter at du har gjort det, skal du kunne se alle endringene du gjorde i mappene. Det er ingen brukerinformasjon knyttet til den, men du vil vite at noen rotet med noe!

HDD3
HDD4

Dette er en fantastisk måte å manuelt overvåke filer for endringer som ingen vil vite at er på plass. Den eneste ulempen med dette programmet er at du trenger å manuelt snapshot den aktuelle mappen og du må vite om problemet før det skjer ”¦.som noen av oss administratorer ligger foran spill!

For meg vil jeg bruke dette til å se noen av ledermappene på en lokal server for å se hvem som har fått tilgang til hva. Du kan bruke dette til å bruke når du tror at noen spionerer etter deg, eller kanskje noen sletter filer tilfeldig. Dette vil hjelpe deg med å bli Sherlock Holmes!

Hvordan sporer du mappebruk eller kontrollerer filsystemet ditt? Kanskje noen der ute har en enklere måte eller noe mer automatisert?

Vi vil gjerne høre om dine måter i kommentarene!

Karl L. Gechlik her fra AskTheAdmin.com gjør en ukentlig gjesteblogging for våre nye venner på MakeUseOf.com. Jeg driver mitt eget konsulentselskap, administrerer AskTheAdmin.com og jobber hele 9 til 5 på Wall Street som systemadministrator.