none
monitoraggio copia file RRS feed

  • Domanda

  • Ciao a tutti,

    in una rete di computer mista (7, Vista e XP), avrei la necessità di controllare i file che escono da ogni singolo pc (copia effettuata su usb o masterizzazione): è possibile sfruttare qualche policy o conoscete altre valide soluzioni?

    Grazie a tutti.

    Ciao, Michele.

    mercoledì 16 marzo 2011 23:14

Risposte

  • in una rete di computer mista (7, Vista e XP), avrei la necessità di
    controllare i file che escono da ogni singolo pc (copia effettuata su
    usb o masterizzazione): è possibile sfruttare qualche policy o
    conoscete altre valide soluzioni?

    Ad esempio l'uso di una policy (GPO) che impedisca l'uso di
    periferiche USB o CDROM/DVD come quella esposta qui

    http://support.microsoft.com/kb/555324

    così da impedire la copia esterna dei files permettendola
    solo verso storage posto sulla rete interna; in alternativa
    a quanto sopra (o in aggiunta) potresti anche valutare
    quanto esposto qui

    http://support.microsoft.com/kb/823732

    se poi vi fosse la necessità di connettere periferiche
    USB ai sistemi potresti permetterlo solo su determinati
    computers (o con determinati accounts utente) oppure,
    al limite (non lo consiglio ma se proprio non se ne
    può fare a meno) potresti usare un programma come
    questo

    http://www.trinit-soft.de/en/usb-waechter/

    che permette di "catalogare" le periferiche USB ed
    abilitare SOLO quelle note, negando l'accesso a tutte
    le periferiche USB non esplicitamente autorizzate

    saluti

    • Contrassegnato come risposta Anca Popa venerdì 25 marzo 2011 11:20
    venerdì 25 marzo 2011 11:13
  • Ciao Michele,

    Innanzitutto, il mio suggerimento sarebbe di verificare se Process Monitor ti può essere di aiuto.

    Puoi anche valutare a creare una tua applicazione, e magari ispirarti dai forum MSDN per gli sviluppatori

    Esistono inoltre in giro alcuni tool third-party che consentono di monitorare le copie dei file.

    Saluti,


    Anca Popa Follow ForumTechNetIt on Twitter

    Dov'è finito l'event ID 1221 in Exchange Server 2010?  

    Microsoft offre questo servizio gratuitamente, per aiutare gli utenti e aumentare il database dei prodotti e delle tecnologie. Il contenuto viene fornito “così come è” e non comporta alcuna responsabilità da parte dell'azienda

    • Contrassegnato come risposta Anca Popa mercoledì 23 marzo 2011 10:09
    martedì 22 marzo 2011 08:23

Tutte le risposte

  • Ciao Michele,

    Innanzitutto, il mio suggerimento sarebbe di verificare se Process Monitor ti può essere di aiuto.

    Puoi anche valutare a creare una tua applicazione, e magari ispirarti dai forum MSDN per gli sviluppatori

    Esistono inoltre in giro alcuni tool third-party che consentono di monitorare le copie dei file.

    Saluti,


    Anca Popa Follow ForumTechNetIt on Twitter

    Dov'è finito l'event ID 1221 in Exchange Server 2010?  

    Microsoft offre questo servizio gratuitamente, per aiutare gli utenti e aumentare il database dei prodotti e delle tecnologie. Il contenuto viene fornito “così come è” e non comporta alcuna responsabilità da parte dell'azienda

    • Contrassegnato come risposta Anca Popa mercoledì 23 marzo 2011 10:09
    martedì 22 marzo 2011 08:23
  • in una rete di computer mista (7, Vista e XP), avrei la necessità di
    controllare i file che escono da ogni singolo pc (copia effettuata su
    usb o masterizzazione): è possibile sfruttare qualche policy o
    conoscete altre valide soluzioni?

    Ad esempio l'uso di una policy (GPO) che impedisca l'uso di
    periferiche USB o CDROM/DVD come quella esposta qui

    http://support.microsoft.com/kb/555324

    così da impedire la copia esterna dei files permettendola
    solo verso storage posto sulla rete interna; in alternativa
    a quanto sopra (o in aggiunta) potresti anche valutare
    quanto esposto qui

    http://support.microsoft.com/kb/823732

    se poi vi fosse la necessità di connettere periferiche
    USB ai sistemi potresti permetterlo solo su determinati
    computers (o con determinati accounts utente) oppure,
    al limite (non lo consiglio ma se proprio non se ne
    può fare a meno) potresti usare un programma come
    questo

    http://www.trinit-soft.de/en/usb-waechter/

    che permette di "catalogare" le periferiche USB ed
    abilitare SOLO quelle note, negando l'accesso a tutte
    le periferiche USB non esplicitamente autorizzate

    saluti

    • Contrassegnato come risposta Anca Popa venerdì 25 marzo 2011 11:20
    venerdì 25 marzo 2011 11:13