Script Powershell para rastrear o acesso ao diretório de usuários

0

Eu sei sobre o FileWatcher no Windows, mas existe uma maneira de rastrear mesmo que um usuário entre apenas em um diretório? Acabei de encontrar o código para abrir, editar e excluir arquivos.

$watcher = New-Object System.IO.FileSystemWatcher
$watcher.Path = "C:\inetpub"
$watcher.Filter = "*.*"
$watcher.IncludeSubdirectories = $true
$watcher.EnableRaisingEvents = $true  

$action = { $path = $Event.SourceEventArgs.FullPath
            $changeType = $Event.SourceEventArgs.ChangeType
            $logline = "$(Get-Date), $changeType, $path"
            Add-content "C:\log.txt" -value $logline
          }    

Register-ObjectEvent $watcher "Created" -Action $action
Register-ObjectEvent $watcher "Changed" -Action $action
Register-ObjectEvent $watcher "Deleted" -Action $action
Register-ObjectEvent $watcher "Renamed" -Action $action

while ($true) {sleep 5}
    
por Jango Brain 09.04.2017 / 01:55

0 respostas