[請益] Window 作業軟體是否有Audit trai功能

看板Soft_Job作者 (456)時間5年前 (2018/12/19 22:27), 編輯推噓4(4推 0噓 12→)
留言16則, 4人參與, 5年前最新討論串1/1
各位版友好，因本身不是學軟體，目前遇到一個軟體的疑問，所以來這邊請教各位強者， 想問說 WIndown 作業軟體本身,是否有Audit trail功能， 舉例來說：當我執行文件刪除或 資料夾創立 我可以在系統Audit trail 內觀察到嗎？還是說其實微軟根本沒有這項功能 ，需要額外 安裝。 謝謝 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 39.9.96.154 ※ 文章網址: https://www.ptt.cc/bbs/Soft_Job/M.1545229651.A.2C3.html
推
12/19 23:59, 5年前 , 1F
event log ?
12/19 23:59, 1F
→
12/20 00:08, 5年前 , 2F
竄改偵測或是操作行為記錄都是要另外花錢
12/20 00:08, 2F
推
12/20 00:35, 5年前 , 3F
應該不用吧? event log 有針對這些事件的pid啊
12/20 00:35, 3F
→
12/20 11:47, 5年前 , 4F
想在問一下，今天試過，但是好像並不會有記錄說，我修
12/20 11:47, 4F
→
12/20 11:47, 5年前 , 5F
改某個資料夾的權限，例如 將某個資料夾內的東西設定無
12/20 11:47, 5F
→
12/20 11:47, 5年前 , 6F
法被刪除之類的.或某個資料夾的使用權限被更改.好像都
12/20 11:47, 6F
→
12/20 11:47, 5年前 , 7F
不會記錄在event log 內,想問說是否還有其他方法可以
12/20 11:47, 7F
→
12/20 11:47, 5年前 , 8F
顯示，還是說一定要另外安裝了.謝謝
12/20 11:47, 8F
推
12/20 16:53, 5年前 , 9F
我記得你好像應該要自訂規則，然後找出相關事件的code之
12/20 16:53, 9F
→
12/20 16:53, 5年前 , 10F
從電腦管理這邊進去裡面會有他監看的各種事件會有代碼
12/20 16:53, 10F
→
12/20 16:54, 5年前 , 11F
再針對代碼，加入監看，還可以發信通知的
12/20 16:54, 11F
→
12/20 16:54, 5年前 , 12F
但是這塊我太有沒做了要回想一下
12/20 16:54, 12F
→
12/20 17:07, 5年前 , 13F
12/20 17:07, 13F
推
12/20 17:34, 5年前 , 14F
推樓上
12/20 17:34, 14F
→
12/21 20:50, 5年前 , 15F
謝謝 版上各位大大提供資訊，有再試試但是好像還是不
12/21 20:50, 15F
→
12/21 20:50, 5年前 , 16F
太行，假日再來試試看
12/21 20:50, 16F
‣ 更多 virgo5168 的文章
文章代碼(AID): #1S6bLJB3 (Soft_Job)