Как контролировать изменения файлов на шаре win 2012?

Question

[DimiDr0lik]

предисловие:
работаю в небольшой фирме админом, после очередного схватывания пользователем вируса-шифровщика, зашифровал много файлов на шаре, хорошо бэкап есть каждодневный)
Возможно ли как то отслеживать большое количество изменений файлов, скажем за 1-3 минуты времени и автоматически блокировать пользователя к сетевым ресурсам?

Comments

[Владимир Мартьянов]

Одно слово: бэкапы. Хорошие, правильные бэкапы...

Answer 1

[АртемЪ]

Теоретически можно, штатных средств для этого нет, поэтому придется писать свой софт для отслеживания.

Но я думаю что это не самое лучшее решение. И ресурсы кушать будет, и продумывать надо какой лимит изменений пользователю дать, да и непросто это вот так взять и написать.
В общем костыль это.

А что касается проблемы шифровальщиков - для win 2012 есть прекрасное средство - включите теневое копирование на шаре, его можно чаще делать, хоть каждые десять минут, поэтому даже если зашифрует, вы просто откатитесь на полчаса - час назад и все. Места под это много не надо.
И да - как сигнализацию о возможных проблемах можно использовать те же теневые копии, т.е простенький скрипт, который будет проверять размер теневой копии, и если он будет очень большой, значит внесен большой объем изменений, можно проверить.

Comments

[Владимир Мартьянов]

На локальной машине теневое копирование отключается на раз.