Как отследить изменение реестра и копирование файлов

← →
The-13th-Angel © (2004-09-30 06:18) [0]

Для начало Здраствуйте. Мне посоветовали этот форум, как один из самых лудших, про конкретную тему мне не говорили.

Вопрос собственно весь изложен в теме. Былобы вообще супер еслиб каждое изменение можно было связать с конкретной программой.

Возможно про это можно гдето почитать, готов читать!!!

Заранее блогодарен.

← →
Игорь Шевченко © (2004-09-30 10:12) [1]

http://www.sysinternals.com FileMon,RegMon

← →
cerber1 © (2004-10-18 22:58) [2]

На ХР и 2000 - политики + аудит

← →
Nick Denry © (2004-10-18 23:32) [3]

cerber1 © (18.10.04 22:58) [2]

А-а-а-а! Народ, расскажите про политики или где почитать...

← →
The-13th-Angel © (2004-10-19 05:21) [4]

прошу прощение, у всех, кто ответил, т.к. я только сегодня смог посмотреть на ответы.

Игорь Шевченко © (30.09.04 10:12) [1]
http://www.sysinternals.com FileMon,RegMon
- нет меня конечно же волнует программная сторона, не нужно исходников, хотябы где про это можно прочитать.

cerber1 © (18.10.04 22:58) [2]
На ХР и 2000 - политики + аудит
- да, тоже очень хотелось бы узнать

Удалено модератором
Примечание: Дубль

А вы к ХР и 2000 help устанавливали? Если да, то:

Аудит доступа к объектам
...
Описание
Определяет, подлежит ли аудиту событие доступа пользователя к объекту — например, к файлу, папке, разделу реестра, принтеру и т.п., — для которого задана собственная системная таблица управления доступом (SACL).

Главное не переусердствовать, а то система из тормоза не вылезет.

Как отследить изменение реестра и копирование файлов Найти похожие ветки