Annons
Har du någonsin velat veta när filer ändrades eller nås på din dator? Vad sägs om på en server? Kanske någon har öppnat dina filer och ändrat data? Eller kanske någon försöker göra lite företagsspionage ”¦
Visst kan du använda grupppolicy för att övervaka filer för ändringar, men hur många av er där ute vet hur man gör det? Istället en liten bärbar applikation kallas HDD Profiler rockar hård kärna. Den kan berätta vem som har ändrat, åtkomst till eller skapat en ny fil / mapp i den mapp du övervakar ”¦. Lång historia kort - du kan berätta vad som åtkom eller ändras med en enkel ögonblicksbildmetod.
Jag har en katalog i åtanke. En som jag vill övervaka, men jag vill inte heller att någon ska veta att jag tittar på den här mappen och med HDD-profiler det är exakt vad du får.
När du kör den ser du en skärm som ser ut så här:
Du kan se att det finns flikar för var och en av dessa: Nya filer, borttagna filer, skapade filer, modifierade filer, ändrade storlek på filer, nya mappar och borttagna mappar. Det kommer ingenting att finnas i någon av flikarna till en början. Vi måste ta ett ögonblick av den mapp vi vill övervaka först. Jag väljer mitt skrivbord genom att slå antingen F8 eller gå till menyn - Uppgift - Snapshot.
Välj en mapp som du vill övervaka för ändringar och en mapp för att lagra ögonblicksfilen. Om du arbetar lokalt ska du kontrollera Lokal ögonblicksbild knapp. Låt den inte markeras om du använder en fjärrmaskins mapp. Sedan slår du helt enkelt SnapIt.
Det sparar snapshot-filen i din angivna katalog. Dessa snapshot-filer har alla en .hps förlängning. Jag sparar min till Mina dokument. Gå sedan vidare och gör några ändringar i den mappen. Jag skapade några nya undermappar, döpte om en fil, raderade en fil och öppnade ett dokument. HDD Profiler spelade in allt detta för mig. Låt oss ta en titt.
För att jämföra den aktuella versionen av mappen mot din ögonblicksbild du träffade Meny - Uppgift - Profil eller F9. När du gör det borde du kunna se alla ändringar du gjort i mappernas innehåll. Det finns ingen användarinformation kopplad till den men du vet att någon har trasslat med något!
Detta är ett fantastiskt sätt att manuellt övervaka filer för ändringar som ingen kommer att veta är på plats. Den enda nackdelen med det här programmet är att du måste manuellt snapshota mappen i fråga och du måste veta om problemet innan det händer ”¦.hey några av oss administratörer ligger före spel!
För mig kommer jag att använda detta för att titta på några av de verkställande mapparna på en lokal server för att se vem som har åtkomst till vad. Du kan använda detta när du tror att någon spionerar på dig eller kanske raderar filer slumpmässigt. Detta hjälper dig att bli Sherlock Holmes!
Hur spårar du mappanvändning eller granskar ditt filsystem? Kanske någon där ute har ett enklare sätt eller något mer automatiserat?
Vi skulle gärna höra om dina sätt i kommentarerna!
Karl L. Gechlik här från AskTheAdmin.com gör en gästbloggplats för våra nya vänner på MakeUseOf.com. Jag driver mitt eget konsultföretag, hanterar AskTheAdmin.com och arbetar med ett helt 9 till 5 jobb på Wall Street som systemadministratör.