- Контроль доступа или кто копировал файлы
- Решение
- Отслеживание копирования файлов windows
- Вопрос
- Ответы
- Мониторинг USB-носителей: что копируют на флешку
- Мониторинг USB-носителей: что копируют на флешку
- Как грамотно установить программу слежения на ПК
- Что еще может программа слежения работы ПК VkurSe Windows
- Отслеживание копирования файлов windows
- Вопрос
- Ответы
- Все ответы
Контроль доступа или кто копировал файлы
Контроль доступа в интернет клиентских пк
как средствами windows server 2003 сделать так, чтобы с клиентских пк в интернет мог заходить.
Информация или контроль для тех кто подключается к Wi-Fi
Видел в некоторых местах где раздают интернет, при подключении к ниму выходит окно информации или.
Как сделать скрипт, который бы копировал файлы?
Есть файлы, которые надо вставить в определённое место. Для этого надо написать скрипт, который бы.
Необходимо чтобы скрипт копировал файлы с определённой датой в другую папку
new-variable path1 -value d:\директория new-variable path2 -value d:\директория $date1 =.
Решение
Стандартные средства виндовс сервера.
Или искать платные решения.
Заказываю контрольные, курсовые, дипломные и любые другие студенческие работы здесь или здесь.
Контроль доступа
. Контроль доступа. Каждый пользователь после удачной процедуры аутентификации будет отнесен либо к.
Контроль доступа в TL-R480T+
Есть роутер TP-LINK TL-R480T+ Нужно настроить контроль доступа: не пропускать на сайты (например.
Контроль доступа и select
Работаю в workbecnhe. Возникла проблема, оператор Select работает даже для пользователей у которых.
Контроль доступа к действию
Непонравились стандартные MembershipProvider и RoleProvider. Завелосипедил свой вариант. Теперь.
Отслеживание копирования файлов windows
Вопрос
Ответы
1. В Recent вы этих файлов не увидите.
2. Из стандартных средств приходит на ум разве что Defender — возможно что он сканил копируемые файлы или содержимое флэшки.
- Предложено в качестве ответа Vector BCO Moderator 2 января 2020 г. 7:14
- Помечено в качестве ответа Vector BCO Moderator 13 января 2020 г. 6:52
эти логи отключены по дефолту.
ну можно пробежаться по атрибуту ласт ассессед в фс, но там будет куча мусора.
- Предложено в качестве ответа Vector BCO Moderator 2 января 2020 г. 7:14
- Помечено в качестве ответа Vector BCO Moderator 13 января 2020 г. 6:52
А журнал не ведется разве на эту тему?
то о чем вы спрашиваете на уровне системы может логироваться через аудит (который необходимо настраивать). Но анализ логов задача трудоемкая + логи можно почистить имея права. Для этого существуют DLP системы которые стоят отдельных денег и могут гарантировать результат, в том числе и блокировку и мониторинг.
Если вы подозреваете утечку информации, то практика показывает что самый пессимистичный вариант является реалистичным.
Хорошей прививкой от таких утечек является публичные взыскания с обеих участников — с того кто дал пароль и с того кому дали пароль, с упором на первого.
The opinion expressed by me is not an official position of Microsoft
Мониторинг USB-носителей: что копируют на флешку
Мониторинг USB-носителей: что копируют на флешку
Как увидеть, что на флешку сохраняли с компьютера? Нужен грамотный мониторинг USB-носителей? Программа для слежения за ПК позволит быть в курсе абсолютно всех действий пользователя.
Программа для слежения за ПК VkurSe Windows – реальная возможность видеть буквально все, что делает пользователь на компьютер либо в режиме онлайн, либо в виде отчетов (таблицы, графика, диаграммы). В огромный функционал программы входит и полноценный мониторинг USB подключений, который ответит на следующие вопросы:
- как посмотреть, что копируют на флешку;
- как посмотреть, что загружали с флешки;
- какие файлы, сохраненные с флешки распечатывали;
- какие файлы, сохраненные с флешки сохранили на компьютере;
- местоположение фалов, сохраненных с флешки.
У вас больше не будет вопроса о том, как это все увидеть – программа удаленного слежения за ПК и лучший USB мониторинг, покажет вам всю информацию.
Как грамотно установить программу слежения на ПК
Для того чтобы наша скрытая программа для слежения работала корректно и позволила контролировать все действия с накопительным устройством, подключений, необходимо не только ее установить, но и правильно настроить.
Шаг 1. Где скачать программу
Скачать установочный файл бесплатно можно на нашем официальном сайте. Также имеется бесплатный тестовый период.
В течение этого тестового периода бесплатная программа для слежения за ПК будет работать в полном функционале, потом подписку нужно будет оплатить.
Шаг 2. Как установить
Установить программу для слежения за ПК не составит никакой сложности – установочный файл скачивается мгновенно, установка предельно простая и интуитивно понятная.
Шаг 3. Как настроить
Теперь о том, как правильно настроить мониторинг USB устройств. Программа для слежения за ПК будет собирать все действия производимые пользователем с флешкой. Для этого нужно – Открыть программу – Настройки – Расширенные настройки.
Выйдет вот такая таблица настроек:
Здесь вы можете установить нужные функции по вашему желанию, потом не забудьте нажать на ОК.
Шаг 4. Данные мониторинга системных папок компьютера
Для просмотра отчета, который сформировала программа для слежения за ПК – Запускаем программу – Отчеты – Отчет по категориям.
Выйдет вот такое окно:
Выбираем нужную дату – нажимаем «Загрузить» – Выйдет таблица:
В этой таблице вы будете видеть конечный результат деятельности слежения за ПК (программа шпион будет работать круглосуточно, если вы установите такие настройки). Можно просмотреть данные за прошедшие сутки, неделю, месяц или год.
Также данные, которые получит мониторинг USB порта, можно просматривать через персональный кабинет на сайте:
Это удаленное слежение за ПК через телефон, ноутбук, планшет или другой компьютер — с любой точки мира через Интернет.
Что еще может программа слежения работы ПК VkurSe Windows
Кроме того, что это полноценный мониторинг флешки, который позволит смотреть, что копируют на флешку, это еще и полноценное удаленное слежение.
Скрытое слежение за ПК позволит вести:
- слежение за пользователем ПК – полный расклад всех действий (подробный список в виде таблицы, графика и диаграммы);
- слежение за экраном ПК при помощи скриншотов;
- слежение через камеру ПК – удаленное включение веб-камеры;
- слежение за работой принтера – какие документы и сколько страниц распечатывали;
- слежение за ПК через Интернет – возможность удаленно подключаться к рабочему столу.
Это действительно надежное лучшее слежение за ПК 2021 года, от которого не скроется ни одно действие пользователя.
Программа слежения за ПК VkurSe Windows – будьте в курсе всех действий пользователей.
Возникли вопросы? Пишите нашим онлайн-консультантам!
Отслеживание копирования файлов windows
Вопрос
Ответы
В WMI нет возможности сразу следить за всеми потомками в иерархии классов базовой директории, поэтому приходится отправлять запросы на события для всех вложенных дирректорий и обрабатывать все это дело асинхронно. Косяк такого метода в том, что если юзер создаст свою дирректорию, то сможет вполне бесследно скопировать туда файл! Это было бы не проблема, если можно было бы отследить создание папки, но насколько я понял, в WMI такое тоже нельзя реализовать (разумеется если только, тупо не сканировать содержимое и сравнивать с содержимым предыдущего сканирования). Может мои результаты кому-нибуть помогут, мне они не помогли — я уволен на испытательном сроке 🙂
P.S.: сравнение дат создания и модификации файла, для идентификации копирования/создания файла, допишет тот кому это будет необходимо.
P.P.S: еще неплохо бы продумать выход из скрипта при отсоединении устройства.
‘Функция перебирает все поддирректории указанной дирректории path
Sub IterFolders(path, wql_path)
Dim objFolder, objSubfolder, objSubfolders
Set objFolder = objFSO.GetFolder(path)
Set objSubfolders = objFolder.Subfolders
For Each objSubfolder in objSubfolders
wql_path = wql_path & «\\\\» & objSubfolder.Name
IterFolders objSubfolder.Path, wql_path
‘Отсылает запрос на перехват события создания файла в дирректории path
If f_first_path = true Then
objService.ExecNotificationQueryAsync objSink, «SELECT * FROM __InstanceCreationEvent WITHIN 1 WHERE » _
& «TargetInstance ISA ‘CIM_DirectoryContainsFile’ and » _
& «TargetInstance.GroupComponent = ‘Win32_Directory.Name=»»» & path & «»»‘»
‘Функция проверяет создан ли был файл или скопирован, если копирован — возвращает true
Set objFile = objFSO.GetFile(path)
‘путь к коренной дирректории и флаг сопоставления пути для wql-запроса
Dim basepath, f_path
‘ объекты : FSO для перебора папок ; SWbemServices и SWbemSink для ассинхронного запроса ;
Dim objFSO, objService, objSink
Set objFSO = CreateObject(«Scripting.FileSystemObject»)
Set objSink = WScript.CreateObject(«WbemScripting.SWbemSink», «Sink_»)
IterFolders basepath, basepath
‘цикл ожидания, пока выполнится запрос
While Not bdone
‘обработчик события OnObjectReady
Sub Sink_OnObjectReady(objWbemObject, objWbemAsyncContext)
‘обработчик события OnCompleted
Sub Sink_OnCompleted(iHResult, objWbemErrorObject, objWbemAsyncContext)
If iHResult=0 Then ‘проверка кода возврата запроса
WScript.Echo «Запрос завершён успешно.»
bdone = True ‘флаг завершения запроса
Все ответы
Могу порекоммендовать программу DeviceLock — http://www.protect-me.com/ru/dl/
Она обладает необходимым функционалом.
Нет, невозможно. Но можно отключить либо запись на флэшки, либо совсем.
Create a new key called StorageDevicePolicies and create a REG_DWORD under it called WriteProtect and set the value to 1
HKLM\system\currentcontrolset\services\USBstor.
Change the value of the dword «Start» from 3 to 4.
| Andrey Ivanov — MSFT написано: | |
|
у меня складывается мнение, что вы не понимаете, что человек от вас хочет узнать.
он хочет узнать, можно ли стандартными утилитами винды (или даже другими) следить за перемещением файлов в системе (точнее копировании).
моё имхо: да возможно, как уже сказали, можно повесить хуки на апи и ваша процедура будет вызваться при копировании. соотвественно программу надо будет писать вам самим, потому как я такой не видел. есть одна маленькая проблема. к примеру Total Commander не будет отслеживаться или другие программы копирования, и команда консоли «copy».
кстати, есть еще такая штука в файловой системе как журналирование. если мне не изменяет память то в NTFS оно есть. только я с этим не работал.
извените, если что то не так понял
Роман, но я так и ответил: возможно. Я предложил использовать события WMI, поскольку этот способ не обладает указанными вами недостатками хуков на апи. Но! Если уже все написано, то зачем тратить время на разработку?
В NTFS есть аудит, но на флэшках редко бывает NTFS. 😉
Есть продукты, которые контролируют использование USB устройств, например:
Если орыться, то можно найти и еще
Используй WMI, это действительно лучше api-хука.
набор готовых скриптов:
| andeath написано: | |
|
Остается только пожелать удачи. По отзывам, Device Lock, не смотря на многолетнюю историю продукта, рекламу, сертификаты все же доставляет множество проблем, но лучшего продукта при этом нет. А вы готовы потягаться с ДиалогНаукой. 🙂
Не понял, с помощью WMI можно сделать все то что я описал в начале?
Насколько, я заметил WMI позволяет отслеживать только создание, удаление и изменение файлов в указанной области. Решение задачи было бы возможно, если бы WMI позволял как-нибудь реагировать на подключение новых запоминающих устройств. Такое возможно?
А как определить самое важное — имя исходного файла? Можно путем сопостовления конечного и исходного файла. Но ведь если человек сохранит файл, скажем в Exel’e, через «Сохранить как. » и поменяет имя конечного файла, то мы в итоге получим очень размытую информацию?
Не понял, с помощью WMI можно сделать все то что я описал в начале?
Насколько, я заметил WMI позволяет отслеживать только создание, удаление и изменение файлов в указанной области. Решение задачи было бы возможно, если бы WMI позволял как-нибудь реагировать на подключение новых запоминающих устройств. Такое возможно?
А как определить самое важное — имя исходного файла? Можно путем сопостовления конечного и исходного файла. Но ведь если человек сохранит файл, скажем в Exel’e, через «Сохранить как. » и поменяет имя конечного файла, то мы в итоге получим очень размытую информацию?
Вопросы касаются исключительно vbs:
А есть метод определить копирование файла на CD? Для стандартного win-резака можно следить за папкой, куда винда временно кидает файлы (кстати, путь не напомните?), но как быть с Nero и т.п.
Сложности добавляет то, что надо отслеживать пермещение ВСЕХ файлов, а не отдельных.
На данный момент делаю:
1) создаю скрипт следящий за текущими и новыми подключенными съемными дисками, Floppy и CD приводами, ну и за локальными дисками с интерфейсом usb (для внешних хардов). Если уже подключенны такие устройства, то для какждого из них запускается скрипт описанный во втором разделе.
2) как только подключается запоминающее устройство к usb или втыкается floppy-дискета — запускается скрипт реагирующий на события записи и изменения файлов. Если таковое наступает — отпраляем данные на сервер.
3) после отключения устройства убиваю процесс.
В связи со всем этим возникает следующие вопросы:
1) как определить наличие дискеты во флопи-приводе и диска в сдруме?
2) как запустить из одного скрипта другой, запомнить id процесса и убить по id процесс?
У меня на работе есть хорошая присказка «MSDN, батенька». Произношу не я 🙂 Я обычно говорю «Гугл».
По первому вопросу ответ, но скрипеть будет:
With CreateObject(«Scripting.FileSystemObject»)
Set dc = .Drives
For Each d in dc
If d.DriveLetter = «A» Then
Do While d.IsReady
А вообще у тебя задача всё больше и больше разрастается, поэтому рекомендую сделать ход конём:
http://www.microsoft.com/technet/sysinternals/FileAndDisk/Filemon.mspx найди исходники. Когда-то (меньше пары месяцев назад) они раздавались, если мне не изменяет память. Даже без исходников — запускаешь filemon, делаешь вывод в файл, ставишь исключающий фильтр на локальные диски и остаётся только распарсить результат. Отличное решение.
Данила Полевщиков, ну если речь зашла о WMI то можно пример основаный на его объектах, а не на FSO?(достаточно указать св-во объекта для логических дисков, типа .IsReady).
Еще вопрос: 1) как можно определить какие логические диски соответствуют физическим; 2) возможно ли используя WMI и методику в ссылках на примеры приведенных выше, узнать какой именно файл был скачен (полный путь)
+ ссылка, к сожалению, мертвая.
| andeath написано: |
| |
