Script para Auditar unidade A:

Todas as Respostas

• 

  

  0

  Entrar para Votar

  Alguem pode me ajudar?

  quinta-feira, 17 de maio de 2007 17:04

  Responder

  |

  Citação
• 

  

  0

  Entrar para Votar

  Bom Dia,
  
  Você pode criar uma auditoria de acesso a objetos na sua unidade.
  Opções todas as opções quie você pode auditar, os eventos ficam gravados em logs.
  
  
  Abs

  ---

  * Ajude a organizar melhor o Fórum, dando Feedback sobre a dúvida solicitada, e marcando como Útil e como Resposta, a postagem dos colaboradores que resolveram o seu caso, ou foram úteis *

  • Marcado como Resposta Wagner dos Santos VasconcellosModerator terça-feira, 5 de junho de 2012 12:54
  • Não Marcado como Resposta Fábio JrModerator sexta-feira, 15 de junho de 2012 11:31
  • Sugerido como Resposta Thiago Cardoso LuizMicrosoft employee, Moderator domingo, 29 de julho de 2012 18:44
  • Marcado como Resposta Thiago Cardoso LuizMicrosoft employee, Moderator domingo, 29 de julho de 2012 18:44
  • Não Marcado como Resposta Fábio JrModerator sábado, 4 de agosto de 2012 11:36
  • Não Sugerido como Resposta Fábio JrModerator segunda-feira, 6 de agosto de 2012 14:58

  terça-feira, 5 de junho de 2012 12:54

  Responder

  |

  Citação

  Moderador
• 

  

  0

  Entrar para Votar

  Alguem sabe algum script que gere um arquivo de log ou coisa parecida de tudo que foi gravado na unidade A: ?

  
  

  Alguma novidade??<o:p></o:p>

  vou fechar a Thread para manter o forum
  organizado.<o:p></o:p>

  []'s<o:p></o:p>

  
  

  ---

  Thiago Cardoso Luiz
  W: www.thiagocardoso.org
  T: www.twitter.com/t_cardoso
  Microsoft Student Partner - Brazil/SP
  MCT MCITP MCSE MCSA MCTS ITIL MSP MCC
  
  

  Caso seja util vote e coloque como resposta!

  • Marcado como Resposta Thiago Cardoso LuizMicrosoft employee, Moderator domingo, 29 de julho de 2012 18:45
  • Não Marcado como Resposta Fábio JrModerator quarta-feira, 1 de agosto de 2012 17:43
  • Marcado como Resposta Thiago Cardoso LuizMicrosoft employee, Moderator domingo, 5 de agosto de 2012 17:35
  • Não Marcado como Resposta Fábio JrModerator domingo, 5 de agosto de 2012 21:43

  domingo, 29 de julho de 2012 18:45

  Responder

  |

  Citação

  Moderador
• 

  

  0

  Entrar para Votar

  Thiago,

  Eu havia desmarcado como resposta porque (me corrija se eu estiver errado) unidades de disquete(A:) não são formatadas com NTFS e por isso não possuem as opções de auditoria citadas na resposta marcada.

  A partir do Windows 2012 tem algumas opções, mas que talvez ainda não seja o que o NTo está procurando.

  What's New in Security Auditing 

  technet.microsoft.com/en-us/library/hh849638.aspx

  ---

  Fábio de Paula Junior

  quarta-feira, 1 de agosto de 2012 17:43

  Responder

  |

  Citação

  Moderador
• 

  

  0

  Entrar para Votar

  Fabio a Unidade  com uma letrA A pode ser qualquer particição/voLUME/ lun/dISCO do Seu computador, assim pode ser uma NTFS.

  e ter estas opções o NTo[usuario que abriu a thread] nao diz que é a unidade A: é um disquete.

  Logo pode ser utilizado pelo kernel disse sim...

  ---

  Thiago Cardoso Luiz
  W: www.thiagocardoso.org
  T: www.twitter.com/t_cardoso
  Microsoft Student Partner - Brazil/SP
  MCT MCITP MCSE MCSA MCTS ITIL MSP MCC
  
  

  Caso seja util vote e coloque como resposta!

  sábado, 4 de agosto de 2012 16:55

  Responder

  |

  Citação

  Moderador
• 

  

  0

  Entrar para Votar

  Neste caso considerei este tópico como sendo o disquete por dois motivos:

  1) Em 99,9% dos casos a: e b: vão ser disquetes,

  2) Era uma dúvida, provavelmente por não ter a opção de auditoria na unidade de disquete 

  Neste caso eu prefiro deixar o dono do tópico se manifestar ao invés de advinha, se fosse a pergunta "como gerar log de gravações em arquivos", isto é, sem especificar unidades, eu marcaria a resposta do Wagner(Kernel 32).

  Também marco apenas a respostas, não costuma marcar meus comentários como resposta, por isso desmarquei sua resposta.

  ---

  Fábio de Paula Junior

  domingo, 5 de agosto de 2012 21:02

  Responder

  |

  Citação

  Moderador
• 

  

  0

  Entrar para Votar

  Fabio,

  por favor me mande seus contatos (tel ou skype se possivel) para conversarmos... melhor do que fazer por aqui...

  thgocl@gmail.com

  []'s

  ---

  Thiago Cardoso Luiz
  W: www.thiagocardoso.org
  T: www.twitter.com/t_cardoso
  Microsoft Student Partner - Brazil/SP
  MCT MCITP MCSE MCSA MCTS ITIL MSP MCC
  
  

  Caso seja util vote e coloque como resposta!

  quinta-feira, 9 de agosto de 2012 21:22

  Responder

  |

  Citação

  Moderador
• 

  

  0

  Entrar para Votar

  Caso seja um disquete...

  o que você pode fazer é um script que rode de x em x tempo e salve um log dos arquivos que se mantem lah, não é a melhor forma e você não vai saber quem editou, porém já é alguma coisa.

  dir A: /s >> c:\log.txt

  ---------------------------

  Multirão de Respostas

  ---------------------------

  ---

  Ajudei? Marca como útil.
  Visite meu blog: HowToServer
  Quer conversar sobre Powershell?
  entre nos grupos, no Facebook e noLinkedin Cadastre-se também na mailing list Powershell Brasil Quer Aprender Powershell?
  Meus Artigos na TechNet Wiki

  quarta-feira, 24 de outubro de 2012 10:06

  Responder

  |

  Citação
• 

  

  0

  Entrar para Votar

  Por script (PowerShell)

  Monitor Folders and its Subfolders for any changes 

  social.technet.microsoft.com/Forums/en/ITCG/thread/0f642f78-6631-4f44-95c5-6efb4071e44a

  Utilitário Folder Spy

  http://venussoftcorporation.blogspot.com.br/2010/05/thefolderspy.html

  ---

  Fábio de Paula Junior

  • Marcado como Resposta Fábio JrModerator quarta-feira, 26 de dezembro de 2012 17:11

  sexta-feira, 21 de dezembro de 2012 15:06

  Responder

  |

  Citação

  Moderador