تا %60 تخفیف خرید با صدور مدرک برای 7 نفر فقط تا
00 00 00
محمد الهی

خواندن logsystem

با سلام خدمت مهندسین عزیز.

آیا ردیابی فایلهایی که از روی سیستم پاک شده یا جا به جا شده (به صورت اسم،تاریخ،ساعت و مشخصات کلی) بدون استفاده از نرم افزار جانبی قابل امکان است؟

 

لذت یادگیری با توسینسو
به عنوان شخصی که مدت هاست از سایت توسینسو استفاده می کنم باید بگم که واقعاً یکی از بهترین مرجع ها برای ارتقاء دانش شخصی هست. دوره های سایت، راهکارها و مطالب، همگی عالی هستند.

سلام دوست عزیز ، اگه منظورتون از ردیابی این هست که بشه فهمید چه کسی و در چه تاریخی چه فایل و فولدری رو پاک کرده بله میتونید این کار رو انجام بدید ولی باید از طریق Group Policy اول Auditing رو فعال کرده باشید. لینک زیر رو پیشنهاد می کنم ببینید:

https://www.netwrix.com/how_to_detect_who_deleted_file.html

لطفا سوالات فنی خودتون رو از طریق گزینه "بپرسید" مطرح کنید. از جواب دادن به هرگونه سوالات فنی در قالب پیام خصوصی معذورم.
محمد الهی

ممنون از شما، لینک مطلب رو چک کردم ولی مشکل مشخص من اینه که کاربر مدعی شده که یکسری اطلاعات مهم روی سیستم داشته که عمدا توسط شخص دیگری پاک شده.

و از قبل سرویس یا نرم افزار خاصی روی سیستم نبوده که تغییرات ثبت بشه

رسول دانش

سلام 

با نرم افزار directory monitor  می تونید این کار رو انجام بدین

خیلی چیزا بلد نیستم ، کاش عمرم برای یادگیری کفایت میکرد، دارم به این نتیجه میرسم که توی این عمر کوتاه هر چیزی ارزش یادگیری نداره و فقط چیزای مهم رو باید آموخت...
پاسخ شما
برای ارسال پاسخ خود وارد شوید.
از سرتاسر توسینسو
تنظیمات حریم خصوصی
تائید صرفنظر