At first I wanted to call up the manager to ask him to query his employees who did it but after thinking for a while, I prefer to catch the sucker red handed and I did! Lúc đầu, tôi muốn gọi lên người quản lý để yêu cầu ông phải truy vấn nhân viên của mình những người đã làm nó nhưng sau khi suy nghĩ một lúc, tôi thích để đón các màu đỏ sucker tay và tôi đã làm! What I did was pretty simple. Những gì tôi đã làm được khá đơn giản. I shared a few more folders and copy some unimportant files with filename that “looks” important (such as mypassword.txt, banking.txt and etc). Tôi chia sẻ thêm một vài thư mục và sao chép một số tập tin không quan trọng với tên tập tin rằng "trông" quan trọng (như mypassword.txt, banking.txt và vv). I ran a tool that can monitor my shared folders to see which user delete the files. Tôi chạy một công cụ có thể giám sát các thư mục được chia sẻ của tôi để xem những người sử dụng xóa các tập tin. Sure enough the next time I went to my client's place again, the sucker connects to my computer again and started checking out all my files in shared folders. Đảm bảo đủ thời gian tới, tôi đã đi đến nơi khách hàng của tôi một lần nữa, sucker các kết nối tới máy tính của tôi lại và bắt đầu kiểm tra ra tất cả các file trong thư mục được chia sẻ.

I've previously introduced a tool called Tôi đã giới thiệu một công cụ trước đây gọi là NetShareMonitor NetShareMonitor . . Just download and run the tool. Chỉ cần tải về và chạy công cụ. It will sound an alarm when someone access your shared folder. Nó sẽ là một âm thanh báo động khi có người truy cập vào thư mục được chia sẻ của bạn. However, it is not capable of telling me what file did the user accessed in the shared folder. Tuy nhiên, nó không có khả năng nói cho tôi biết tập tin đã làm cho người dùng truy cập vào thư mục được chia sẻ.

Here is shared folder monitor called Đây là thư mục được chia sẻ màn hình được gọi là System Tray Share Monitor System Tray Share Monitor . . This tool can tell what file the user is actually accessing and logs it down for your future references. Công cụ này có thể cho biết tập tin nào người dùng đang thực sự truy cập và ghi nó xuống để tham khảo trong tương lai của bạn.

If you want to track users who needs to login first, then you don't need the tools above. Nếu bạn muốn theo dõi những người dùng cần phải đăng nhập đầu tiên, sau đó bạn không cần những công cụ ở trên. You can just enable auditing for shared folders. Bạn chỉ có thể cho phép kiểm toán cho các thư mục được chia sẻ. Here's how to do it in Windows XP Professional. Đây là cách để làm điều đó trong Windows XP Professional.

1. 1. Go to Control Panel > Administrative Tools > Local Security Policy. Vào Control Panel> Administrative Tools> Local Security Policy.

2. 2. Expand Security Settings > Local Policies > Audit Policy. Mở rộng Security Settings> Local Policies> Kiểm toán chính sách.

3. 3. Double click on Audit object access and check the Success checkbox. Double click vào truy cập đối tượng kiểm toán và kiểm tra hộp kiểm thành công. Click OK and close Local Security Settings window. Nhấp OK và đóng cửa sổ Local Security Settings.

4. 4. Go to Control Panel > Folder Options > View tab, scroll right to the bottom at Advanced settings and uncheck “Use simple file sharing”. Vào Control Panel> Folder Options> View tab, di chuyển sang phải để dưới cùng lúc nâng cao cài đặt và bỏ chọn "Sử dụng chia sẻ tập tin đơn giản". Click OK. Nhấp OK.

5. 5. Right click on the folder that you want to share and select Sharing and Security… Nhấp chuột phải vào thư mục mà bạn muốn chia sẻ và chọn Sharing and Security ...

6. 6. Select Share this folder. Chọn Chia sẻ thư mục này.

7. 7. Go to Security tab, click Advanced button, go to Auditing tab and click Add button. Go to Security tab, bấm vào nút Advanced, vào tab Kiểm toán và bấm vào nút Add. Enter EVERYONE as object name and click OK. Nhập EVERYONE như tên đối tượng và nhấn OK.

8. 8. Now a selection box will be displayed. Bây giờ một hộp lựa chọn sẽ được hiển thị. Choose only the options that you need. Chọn chỉ các tùy chọn mà bạn cần. If you want to see who delete your files and folders, just check the successful checkbox for Delete and Delete Subfolders and Files. Nếu bạn muốn xem ai xóa các tập tin và thư mục của bạn, chỉ cần đánh dấu vào hộp kiểm thành công cho Xóa và Xóa thư mục con và tập tin. Click OK once you've done your selection and also OK through all of the windows you have open. Nhấp OK khi bạn đã thực hiện lựa chọn của bạn và cũng OK thông qua tất cả các cửa sổ bạn đã mở.

9. 9. To view who deleted your files and folders on your shared folder, go to Control Panel > Administrative Tools > Event Viewer and view Security. Để xem ai đã xóa các tập tin và thư mục trên thư mục chia sẻ của bạn, hãy vào Control Panel> Administrative Tools> Event Viewer và Bảo mật xem. The security event logs will tell you which user deleted what files. An ninh bản ghi sự kiện sẽ cho bạn biết những gì mà người dùng đã xóa các tập tin.

Now when someone access your shared folders and deletes a file in there, you have no problem knowing who did it. Bây giờ khi ai đó truy cập vào các thư mục chia sẻ của bạn và xóa một tập tin trong đó, bạn không có vấn đề biết những người đã làm nó.

Technorati Tags: Technorati Tags: audit kiểm toán , , share chia sẻ , , delete xoá , , monitor giám sát , , security an ninh