Задать вопрос
@other_letter

Как сделать читабельный отчёт по файловым операциям юзера?

Вот такой вопрос - есть домен на винде. Компы тоже на винде.
Начальник отдела интересуется отчётом по операциям с файлами своего подчинённого.
Ну, что-то типа DirMonitor, но не по папке, а по всем операциям юзера.
Конечно, действия с кэшем и подскачкой можно отметать.

Как сделать?
Виндовый аудит отвратителен.
  • Вопрос задан
  • 425 просмотров
Подписаться 3 Оценить 1 комментарий
Помогут разобраться в теме Все курсы
  • Нетология
    Специалист по информационной безопасности + нейросети
    12 месяцев
    Далее
  • Merion Academy
    Администрирование MS Windows Server
    1 месяц
    Далее
  • Skillbox
    Специалист по кибербезопасности 2.0/ Этичный хакер
    12 месяцев
    Далее
Пригласить эксперта
Ответы на вопрос 1
@yellowmew
Cloud infrastructure, monitoring engineer. SRE
вас виндовый аудит не устраивает отображением событий?
Их можно получить в powershell скрипте и отформатировать так как вам удобно.
Или есть другие причины?
Ответ написан
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы