Ordnerüberwachung

MahstarD

Schraubenverwechsler(in)
Ordnerüberwachung

Guten Tag,
ich suche eine Anleitung, Beschreibung oder ähnliches um bei WinXP eine Ordnerüberwachung einrichten zu können, sprich ich möchte das komplette Laufwerk C auf Zugriffe, Änderungen usw. überwachen lassen.
Ich habe schon gesucht, aber für mich nichts passendes gefunden.

Für Vorschläge oder eigene Erfahrung wäre ich sehr dankbar.

Mit freundlichen Grüßen
MsD
 
AW: Ordnerüberwachung

Um dir helfen zu könnenn, müsstest du deine Frage genauer stellen.

Wessen Zugriffe sollen überwacht werden (betriebssystem-eigene, benutzerzugriffe extern /intern)?

Kurzum: Was möchtest du mit der Überwachung erreichen?=
 
AW: Ordnerüberwachung

Soll das eine Überwachung über Netzwerkfreigaben sein? Ohne mehr Infos kann Dir keiner Hilfe geben.
 
AW: Ordnerüberwachung

Ich möchte die Aktivitäten, sprich das löschen, verändern, speicher usw. von Dateien im Laufwerk C:(inklusive aller Unterordner) die von einem lokalen Benutzer durchgeführt werden, überwachen lassen, so das ich später über das Admin-Konto nachvollziehen kann, was gemacht wurde(was gelöscht, neu angelegt, verändert wurde).
Das ganze soll nicht über ein Netzwerk geschehen, sondern alles nur auf diesem Rechner laufen
 
AW: Ordnerüberwachung

Das geht mit Windows-Bordmitteln, ist aber nicht ganz trivial.

Du mußt zuerst per Gruppenrichtlinie die Objektüberwachung aktivieren und kannst dann anschließend für die fraglichen Ordner gezielt die Überwachung für bestimmte User einrichten. Da die Beschreibung, wie man das macht, den Rahmen eines Forenbeitrags sprengt, hier Hilfe zur Selbsthilfe:

Starte Windows-"Hilfe und Support" und gib als Suchbegriff "Überwachung" ein. In der Ergebnisliste klicke auf "Einrichten der Überwachung von Dateien und Ordnern". Dann bekommst du eine Anleitung, wie man die Überwachung aktiviert. Unten ist in der Anleitung ein Link "Verwandte Themen". Den klickst du an, wenn du mit der Richtlinie fertig bist. Aus dem Kontextmenü, das dann aufklappt, wählst du "Angeben der zu überwachenden Dateien und Ordner". Damit kriegst du eine Anleitung, wie du die Überwachung für die fraglichen Ordner aktivierst.

Anschließend wird jeder Zugriff auf die Dateien und Ordner im Ereignisprotokoll "Sicherheit" protokolliert. Doch Vorsicht. Die Objektüberwachung müllt das Ereignisprotokol binnen kürzester Zeit zu. Mach also erstens das Ereignisprotokoll Sicherheit groß genug, damit du auch eine vernünftige Historie bekommst (min. 2048 KB) und denk dran, die Einstellung "Ereignisse bei Bedarf überschreiben" zu aktivieren, sonst steht dein Rechner, wenn das Ereignisprotokoll voll ist und er nichts mehr schreiben kann. Die Objektüberwachung drückt auch auf die Performance des Rechners. Man benutzt das normalerweise nur kurzzeitig für die Fehlersuche.

Also: You've been warned. ;)
 
Zurück