Здравейте, имам следното питане:

Може ли с помоща на event viewer да се провери дали са трити файлове?

Лаптопа е с win 7 Pro. Има само един потребител с администраторски права.

Идеята ми е - ако дам лаптопа на някой да поработи на него - дали мога да видя дали е изтрил нещо от лаптопа.

 

и

ако отговора на въпорса ми е Да - кое е ID-то за изтрити файлове/папки ( според мен е 560 но ... )? Трябва ли да се направи нещо по специално за да излизат тези логове в event viewer?

ако отговора е Не - как мога да проверявам за това дали са изтрити файлове?

 

Темата я пускам от чисто любопитство - няма да следя никой или да шпионирам някого - просто ми стана интересно дали има начин

 

Благодаря на всички отзовали се.

Mоже да се следи за изтрити или опити за триене на файлове папки, но трябва да се включи и да избереш какво искаш да се логва - поразрови се десен бутон  на някоя папка  - >properties , таб security бутон advanced , таб Auditing. 

Редактирано 26 февруари 201511 г. от kaliobg (преглед на промените)

Mоже да се следи за изтрити или опити за триене на файлове папки, но трябва да се включи и да избереш какво искаш да се логва - поразрови се десен бутон  на някоя папка  - >properties , таб security бутон advanced , таб Auditing. 

 

Искате да кажете че за всяка една папка трябва да го направя? Хм това ще е доста играчка но пък ... важен е резултата - сега ще го тествам )) - Мерси

Може да го направиш и на ниво дял ама не препоръчвам(огромни логове стават), най-добре направи един потребителски акаунт ако ще даваш лаптопа и го ограничи до четене / писане където решиш. Темата за одит е много обширна попрочети малко първо  

Направи профил за приятеля си и му ограничи правата само за четене извън профилната му папка.

Редактирано 26 февруари 201511 г. от belivakov (преглед на промените)

Това с профила е направено одавна - просто ми стана интересно дали има начин да се следят тези неща с помоща на event viewer или по скоро дали някой знае кое е id-то за изтрит компонент

 

опа май го намерих - 4663 ))

Редактирано 26 февруари 201511 г. от make79 (преглед на промените)

Пуска се допълнително от одит-а. Там където ти посочих се определя точно какво да се следи, условия и т.н. Голямо упражнение е и е трудно да настроиш какво точно да логва, защото в много от случаите записва излишно много неща /по 100 - 200 съобщения може да бълва на минута/ или нищо не записва , за това ти казах да се поразровиш малко , да разгледаш опциите и да потърсиш инфо . Ако не се нагласи правилно затормозява илишно компютъра и пълни лога с неща, които изобщо няма да те интересуват, и докато отсееш кое съобщение ти трябва ще загубиш мнооого време :-)