none
Вопрос по параметрам безопасности файлов. RRS feed

  • Вопрос

  • Есть ли способ узнать, изменяет ли инсталлятор определённого программного продукта параметры доступа файлов и папок, просмотреть которые можно через вкладку "безопасность" (параметры доступа для пользователей, администраторов и других), а также изменяются ли их владельцы?
    20 января 2017 г. 13:53

Ответы

  • Добрый день.

    Вам ответили постами выше:

    Вы будете получать подписанные события аудита в соответствии с вашими настройками


    Я не волшебник, я только учусь MCP, MCTS, CCNA. Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции работодателя. Вся инфорmация предоставляется как есть без каких-либо гарантий. Блог IT Инженера, IT Обзоры. Twitter.

    • Помечено в качестве ответа Vector BCOModerator 22 января 2017 г. 8:38
    22 января 2017 г. 7:34
    Модератор
  • Т. е. получается, что я заранее должен знать, какие папки или файлы могут подвергнуться изменениям? Нельзя ли сразу узнать, какие?
    Тут дело хозяйское можете настроить аудит на уровне диска и получать по пол миллиона сообщений про изменения в минуту (я утрирую но количество событий будет огромно), можете настроить аудит на уровне критичных директорий

    The opinion expressed by me is not an official position of Microsoft

    21 января 2017 г. 8:34
    Модератор

Все ответы

  • Вам может помочь файловый аудит который находится на соседней вкладке или сторонние утилиты по типу DiskPulse (аудит даст больше инфы но нужно будет читать логи)

    The opinion expressed by me is not an official position of Microsoft

    20 января 2017 г. 14:40
    Модератор
  • Файловый аудит нужно будет выставить для каждых файлов и папок, которые я захочу проверить на изменение параметров?
    20 января 2017 г. 14:48
  • Файловый аудит нужно будет выставить для каждых файлов и папок, которые я захочу проверить на изменение параметров?
    Настройки аудита похожи на настройки полномочий NTFS - вы можете его настраивать отдельно на каталоги на файлы, управлять вложенностью каталогов, фиксировать события успешные и не успешные (а так же оба типа одновременно)

    The opinion expressed by me is not an official position of Microsoft

    20 января 2017 г. 20:59
    Модератор
  • Т. е. получается, что я заранее должен знать, какие папки или файлы могут подвергнуться изменениям? Нельзя ли сразу узнать, какие?
    21 января 2017 г. 8:10
  • Т. е. получается, что я заранее должен знать, какие папки или файлы могут подвергнуться изменениям? Нельзя ли сразу узнать, какие?
    Тут дело хозяйское можете настроить аудит на уровне диска и получать по пол миллиона сообщений про изменения в минуту (я утрирую но количество событий будет огромно), можете настроить аудит на уровне критичных директорий

    The opinion expressed by me is not an official position of Microsoft

    21 января 2017 г. 8:34
    Модератор
  • Я буду получать сообщения обо всех изменениях файлов и папок или только об изменении их параметров безопасности?
    22 января 2017 г. 7:02
  • Я буду получать сообщения обо всех изменениях файлов и папок или только об изменении их параметров безопасности?

    Самый простой метод проверить - зайти и проверить

    Помимо настройки аудита нужно так же включть политику (локальную или доменную)


    The opinion expressed by me is not an official position of Microsoft


    22 января 2017 г. 8:37
    Модератор