Forum
Bildirimler
Hepsini Temizle
Windows Server
3
Yazılar
3
Üyeler
0
Reactions
737
Görüntüleme
Konu başlatıcı
Olay günlüklerinden hangi kullanıcı hani dosyayı ne zaman silmiş yada değiştirmiş takibini yapmak istiyorum. Birkaç yerden dosya audit işlevini etkinleştirme işlemi ile ilgili bilgiler buldum uyguladım çalışıyor ancak bir sorunum var o da hangi dosyada değişiklik yapıldığını göstermiyor. Örnegin bir kullanıcı ile giriş yaparak dosya sildim aşağıda resimde de gözüküyor ancak hangi dosyayı sildiğimi olay günlüğünde göstermiyor. Bu normal mi yoksa bir yerde hata mı yaptım bilemedim.
Gönderildi : 28/01/2016 10:57
Merhaba,
Olay günlüklerinde dosya üzerine yapılan değişiklikleri göremiyorsunuz. Bunun için 3rd forensic yazılımlarına ihtiyaç vardır.
Gönderildi : 28/01/2016 13:27
Selamlar,
Bunu event loglarda göremezsiniz. 3.party programlar kullanmalısınız. Fileauditor gibi.
Kolay gelsin.
Gönderildi : 03/02/2016 00:35
