|
|
|
|
|
Varnostni nadzor nad mapami in datotekami
Lekcija za malo bolj zahtevne uporabnike, kjer bomo spoznali, kako lahko bležimo, kdaj ter kdo je dostopal do naših datotek.
|
|
 |
|
|
|
|
|
|
|
|
|
|
 |
1.
|
|
|
Najprej moramo vklopiti možnost, da bo okolje Windows beležilo dogodke dostopa do naših datotek.
Pritisnemo kombinacijo tipk Win+R, da odpremo dialog za zagon programov.
Vpišemo gpedit.msc in potrdimo s klikom na gumb V redu.
|
|
| |
2.
|
|
|
V drevesni strukturi na levi odpremo:
Konfiguracija računalnika > Nastavitve sistema Windows > Security settings > Local Policies > Audit Policy
|
|
| |
3.
|
|
|
Na desni sedaj dvokliknemo možnost Audit object access.
Odpre se nam novo okno, kjer obkljukamo možnost Success ter potrdimo s klikom na gumb V redu.
|
|
| |
4.
|
|
|
V dosedanjih korakih smo samo omogočili operacijskemu sistemu, da beleži dogodke.
Sedaj se lahko postavimo na poljubno mapo, za katero bomo preverjali, kdo dostopa do nje.
Sam sem izbral mapo Moje slike.
Z desnim miškinim gumbom kliknem nanjo in izberemo možnost Lastnosti.
|
|
| |
5.
|
|
|
Postavimo se na zavihek Varnost ...
|
|
| |
6.
|
|
|
... in kliknemo na gumb Dodatno.
|
|
| |
7.
|
|
|
Sedaj odpremo zavihek Nadzor ter kliknemo na gumb Nadaljuj.
|
|
| |
8.
|
|
|
Sedaj bomo določili, katere spremembe na tej mapi bomo spremljali.
Kliknemo na gumb Dodaj.
|
|
| |
9.
|
|
|
Vpišemo uporabniško ime, za katerega želimo preverjati, ali dostopa do naše datoteke.
Če pa želimo spremljati dostope vseh uporabnikov, pa lahko vpišemo Everyone.
Vnos potrdimo s klikom na gumb V redu.
|
|
| |
10.
|
|
|
Odpre se nam okno, kjer nastavimo, katere spremembe bomo spremljali.
Sam sem izbral Prečkanje in Naštevanje mape, kar predstavlja dostop do mape, poleg tega pa sem dodal tudi spremljanje, če bo kdo na novo ustvarjal datoteke ali mape.
|
|
| |
11.
|
|
|
Našo izbiro potrdimo s klikom na gumb V redu.
Gumb V redu sedaj kliknemo še nekajkrat, da zapremo vsa okna.
|
|
| |
12.
|
|
|
Seveda pa moramo dogodke dostopa do datotek znati tudi pregledati.
Z desnim miškinim gumbom kliknem na Računalnik (lahko v Raziskovalcu ali pa kar v Start meniju) in izberemo možnost Upravljaj.
|
|
| |
13.
|
|
|
Sedaj v drevesni strukturi izberemo:
Sistemska orodja > Event Viewer > Windows Logs > Security
|
|
| |
14.
|
|
|
Na desni strani se nam je odprl seznam dogodkov, ki jih je zabeležil operacijski sistem.
Med njimi je sicer tudi nekaj sistemskih dogodkov, vendar ne bi smeli imeti težav, da najdete dogodek, ki se je zgodil na vaši mapi.
V mojem primeru lahko vidim, da je uporabnik z imenom Uporabnik dostopal do mape C:\Users\Uporabnik\Picture, ki pa je točna ta mapa, za katero sem nastavil spremljanje dogodkov.
|
|
|
 |
|
|
|
|
|
