Новости
Видео
Microsoft
Windows 10
Железо
Программы
Форум

Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » Аудит не видит удаление файла

Ответить
Настройки темы
Аудит не видит удаление файла

Аватара для illznn

Старожил


Сообщения: 245
Благодарности: 4

Профиль | Отправить PM | Цитировать

Доброго дня. Проблема следуйщая. Выставил аудит на доступ к объектам. Проверял - работает и все пишет, но вот файлик есть 1 кто то или что то его постоянно удаляет, из базы 1С. В логах перешерстил нет ничего, как исчезает не ясно. Может вирусня какая косит. Выставил аудит на всю базу. По итогу 30 метровые логи а результата 0 .. В голову ничего не приходит, как такое может быть ... Еще есть странные записи типа

Код: Выделить весь код
25.02.2010	8:40:09	Security	Аудит успехов	Доступ к объектам 	564	TUGG\olia	TUGGMAIN	"Удаление объекта:
 	Сервер объекта:	Security
 	Код дескриптора:	24
 	Код процесса:	7172
 	Имя файла образа	D:\Programs\1Cv77\BIN\1cv7.exe
Но по факту файл никто не удалял. Что это, приколы мелкософта ? Или проделки виря у клиента. Объекты находятся на большом растоянии по этому прямого доступа к клиентским машинам не имею. Проверить не могу.

Отправлено: 10:14, 25-02-2010

 

Аватара для sgww

Пользователь


Сообщения: 105
Благодарности: 8

Профиль | Сайт | Отправить PM | Цитировать

Привет .... а ты уверен что у тебя настроена политика аудита ... ведь просто включить аудит недостаточно ....

-------
http://www.sgww.ru

Отправлено: 11:11, 25-02-2010 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для illznn

Старожил


Сообщения: 245
Благодарности: 4

Профиль | Отправить PM | Цитировать

Включен аудит доступа к объектам, аудит успеха и отказа. Ну я собственно в логах вижу что он включен. Ну и на папочку с базами тоже аудит включен, на удаление тоже успех и отказ.

Отправлено: 11:29, 25-02-2010 | #3



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » Аудит не видит удаление файла

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Доступ - запретить удаление файла snoogens Microsoft Windows 2000/XP 1 07-03-2009 07:36
Система - удаление запущенного файла admart Программное обеспечение Windows 6 02-09-2008 00:09
Удаление файла из шары EndErr Microsoft Windows NT/2000/2003 5 02-11-2007 12:17
удаление залоченного файла Terol Microsoft Windows 2000/XP 12 11-02-2005 00:52
Запрет на удаление файла obllook Хочу все знать 7 26-06-2003 12:23


« Предыдущая тема | Следующая тема »


 
Переход