Surveillez qui lit ou écrit dans vos fichiers partagés Windows avec ShareMonitor

Publicité

On m'a posé la même question encore et encore - "Comment puis-je surveiller mes fichiers partagés Windows personnels?" En d'autres termes, les utilisateurs configurer des fichiers partagés sur leurs ordinateurs locaux ou même sur un serveur et ils veulent savoir comment ils peuvent facilement voir qui a ouvert quoi et quand.

Ma réponse normale à cela est que nous devons activer l'audit et configurer des politiques d'audit d'accès aux objets. Avec cette phrase, je perds généralement la personne sur le mot audit.

Mais maintenant, il existe une application portable simple qui peut générer des rapports sur tous vos fichiers partagés Windows locaux aussi facilement que le téléchargement, l'exécution et le démarrage de l'application.

Nous allons d'abord télécharger Partagez Monitor depuis Softpedia. Après avoir téléchargé l'application, lancez-la et lancez-la. Vous verrez un écran qui ressemble à ceci:

Si vous cliquez sur le Début dans le coin supérieur gauche, l'application démarre. Si vous n'avez aucun fichier partagé Windows sur votre ordinateur, rien ne se passera. Si vous avez des partages sur votre ordinateur, Share Monitor démarre sa magie.

J'ai téléchargé et exécuté Share Monitor sur ma machine de bureau. J'ai ensuite cliqué sur le début bouton sur l'application, rien à changer et je n'ai toujours rien vu! J'ai donc tenté d'accéder à mes dossiers partagés depuis ma machine, puis à nouveau depuis l'un de mes serveurs locaux. J'ai alors vu ma bûche grossir. Voyons ce qu'il a fait:

Ainsi, en l'espace de deux minutes, j'ai accédé à 6 dossiers ou fichiers sur deux partages différents.

• On voit le ouvert à Le champ affiche la date et l'heure d'ouverture du partage ou du fichier.
• le fermé à Le champ indique quand le fichier ou le dossier a été fermé.
• le durée champ calcule la différence entre ces deux champs.
• le Nom d'utilisateur est l'utilisateur connecté qui a accédé à vos fichiers ou dossiers.
• le Type est le type de système d'exploitation utilisé.
• le mode ouvert peut montrer un accès en lecture ou en écriture.
• Finalement, le Dossier de fichiers Le champ affiche l'objet auquel vous avez accédé.

Maintenant, comment pouvons-nous utiliser ces informations? Eh bien, jetons un œil ci-dessous:

Maintenant, si j'avais besoin de savoir qui avait changé le fichier de pied de page de mon site Web, je pouvais consulter le journal de Share Monitor et voir que le 31/03/2010 à 15h02, un utilisateur connecté en tant qu'administrateur a modifié mon fichier. Comment le sais-je? Eh bien, c'est la seule entrée avec Écrire + lire accès au fichier. Liste des autres entrées uniquement lis accès. Cela signifie que ces utilisateurs NE POURRAIENT PAS avoir modifié mon fichier. Mon coupable est l'administrateur!

Maintenant, cela pourrait être utilisé pour trouver quelqu'un supprimant vos fichiers, éditant des trucs que vous ne voulez pas modifier et toutes sortes d'autres choses créatives que vous souhaitez suivre sans avoir besoin de connaissances en audit sur Les fenêtres! Et si vous devez configurer le partage de fichiers entre un Mac et un PC, vérifiez cet article sur Comment partager facilement des fichiers entre Mac et WindowsSi vous utilisez à la fois Windows et macOS, voici un moyen simple de transférer des fichiers de Mac vers Windows et vice versa. Lire la suite de notre propre Jackson Chung.

Avez-vous une méthode plus simple pour ce faire? Nous aimerions en entendre parler dans les commentaires!