Acesso ao diretório de log em um disco

Question

Existe uma maneira de monitorar todas as operações de leitura e gravação em um diretório e seus arquivos no SBS 2011 (Windows Server 2008 R2)?

    

Answer 1

Você também pode usar as configurações de diretiva de grupo de auditoria de acesso internas no Server 2008 ( link .

No editor de Política de Grupo, vá para Configuração do Computador | Configurações do Windows | Configurações de segurança | Políticas Avançadas de Auditoria - Objeto de Diretiva de Grupo Local | Acessar Objeto e ativar eventos do Sistema de Arquivos de Auditoria (Sucesso e Falha).

Em seguida, navegue até a pasta que deseja monitorar com o Windows Explorer, Propriedades - Segurança - Avançado - Auditoria e adicione Everyone \ Full para monitorar todo o acesso.

Qualquer tentativa de acessar a pasta especificada resultará em mensagens de log de eventos de segurança como esta:

An attempt was made to access an object.

Subject:
    Security ID:    YOURDOMAIN\USERID
    Account Name:   USERID
    Account Domain: YOURDOMAIN
    Logon ID:       0x5057c

Object:
    Object Server:  Security
    Object Type:    File
    Object Name:    C:\temp\share
    Handle ID:  0xbf8

Process Information:
    Process ID: 0x12fc
    Process Name:   C:\Windows\explorer.exe

Access Request Information:
    Accesses:   READ_CONTROL

    Access Mask:    0x20000

Você poderia ir tão longe quanto automatizar alertas anexando uma tarefa ao evento específico no Visualizador de Eventos para enviar um email, iniciar um programa, etc., quando o evento ocorrer.

    

Answer 2

A ferramenta Process Monitor do SysInternals é capaz de registrar todo o acesso ao disco.

Obter qualquer informação útil disso exige que você saiba o que está procurando. O log de acesso bruto é um pouco de uma mangueira de incêndio. :)