Verzeichnisänderungen herausfinden

[Mike-Sbg 10]

Hallo Leute,

 

ich habe eine relativ einfache Frage, habe aber bis dato noch kein Freeware oder Open-Source-Tool gefunden, mit dem ich das erreichen konnte:

 

Ich will überprüfen, welche Datein auf einem Laufwerk verändert (hinzugefügt, gelöscht, ....) wurden, seit ein gewisses Programm gelaufen ist (z.B. Setup-Routine bzw. auch ein normales Programm)

 

Hat da jemand einen Tipp für mich?

[Bratac 10]

Hallöchen Mike-Sbg,

 

Also es gibt eine Windowsinterne Möglichkeit zur Überwachung von Objektzugriffen.

Ob es exakt das ist was du möchtest, kann ich dir nicht beantworten.

 

Vorgehensweise wäre hier: Systemsteuerung -> Verwaltung -> Lokale Sicherheitsrichtlinie.

Dort dann: Lokale Richtlinien -> Überwachungsrichtlinie

Und dann auf der rechten Seite den Punkt Objektzugriffsversuche überwachen. Da kannst du dann auswählen ob erfolgreich oder fehlgeschlagene Versuche überwacht werden sollen.

 

Im Endeffekt müsste meines Wissens das Ergebnis dann innerhalb der Ereignisanzeige zu sehen sein.

 

MfG Bert

[Mike-Sbg 10]

Hallo Bert,

 

danke für die Info nur das Sicherheitsprotokoll ist das etwas "russisch" bzw umständlich.

 

Ich dachte da an so etwas wie REGSHOT für die Registry, wo man dann zum Schluß einen Bericht bekommen würde

 

LG Mike