Есть ли простая программа для windows для аудита сетевой папки?

Question

[The_RDC]

Есть расшаренная общая папка.
Нужно узнать кто и когда оттуда что либо удаляет.
Обязательное условие - показывать IP адрес или имя компьютера в сети.
Пробовал Directory Monitor - не пишет имя компьютера.

Answer 1

[FAN2 tom]

Когда-то в домашней сети пользовался :)
KillWatcher - монитор активных сетевых соединений и
постоянное пингование выбранных компьютеров + список
расшаренных ресурсов каждого такого компа, причем
любой ресурс можно открыть из контекстного tray-меню.
Позволяет видеть кто и что у Вас качает на данный
момент и в недалеком прошлом. Можно прервать любую
(либо все сразу) сессию. Ведет лог соединений, в
котором пишется имя и IP адрес компьютера, имя
пользователя установившего сессию, тип используемой
ОС и все открытые за сессию файлы.

Answer 2

[nApoBo3]

Стандартные средства лога позволяют получить необходимые данные.

Comments

[The_RDC]

А какие именно? Аудит папок? Там слишком много данных в т.ч. процессы и прочее. Тыкал, не понял как ограничить.

[nApoBo3]

Там можно настроить необходимые фильтры и уведомления. Только учтите, что изменение файлов часто происходит через удаление.

Answer 3

[athacker]

В свойствах каждого каталога есть вкладка "Аудит". Настройте аудит надлежащим образом, и в журнале "Безопасность" винды будут отражаться все операции с файлами и подкаталогами этого каталога.

Answer 4

[xmoonlight]

Вот еще Net Share Monitor
(Win 7-8, обновили недавно)

• Easy to use tool with attractive GUI interface
  
• Monitor all your shared files from network users
  
• Smart refresh of Live connections and accessed files.
  
• Live display of remote sessions with IP address, User name, Active time etc
  
• Live HTML based Active Sessions & Accessed File logging
  
• Automatic Alert Notification on New Connection
  
• Dynamically enable/disable Session & Accessed File Monitoring
  
• Silent Mode Settings [no blinking icon, no sound]
  
• Settings to control Monitoring, Logging, Alert mechanisms
  
• System tray Feature - Monitor Shares Silently in the Background
  
• Installer for local installation & un-installation