V systéme Windows^(Windows) je zabudovaná pekná malá funkcia , ktorá vám umožňuje sledovať, keď niekto zobrazí, upraví alebo odstráni niečo v zadanom priečinku. Ak teda existuje priečinok alebo súbor, ku ktorému chcete vedieť, kto k nemu pristupuje, ide o vstavanú metódu bez toho, aby ste museli používať softvér tretej strany.

Táto funkcia je v skutočnosti súčasťou bezpečnostnej funkcie systému Windows^(Windows) s názvom Zásady skupiny^{( Group Policy)} , ktorú používa väčšina IT profesionálov^{(IT Professionals)} , ktorí spravujú počítače v podnikovej sieti prostredníctvom serverov, možno ju však použiť aj lokálne na počítači bez serverov. Jedinou nevýhodou používania skupinovej politiky^{(Group Policy)} je, že nie je dostupná v nižších verziách systému Windows . Pre Windows 7 musíte mať Windows 7 Professional alebo vyšší. Pre Windows 8 potrebujete Pro alebo Enterprise .

Pojem skupinová politika^{(Group Policy)} v podstate označuje súbor nastavení registra, ktoré možno ovládať cez grafické používateľské rozhranie. Môžete povoliť alebo zakázať rôzne nastavenia a tieto úpravy sa potom aktualizujú v registri Windows .

V systéme Windows XP^{(Windows XP)} sa do editora zásad dostanete kliknutím na Štart^(Start) a potom Spustiť^(Run) . Do textového poľa napíšte „ gpedit.msc “ bez úvodzoviek, ako je uvedené nižšie:

V systéme Windows 7^{(Windows 7)} by ste jednoducho klikli na tlačidlo Štart^(Start) a do vyhľadávacieho poľa v spodnej časti ponuky Štart ^{(Start Menu)}napísali gpedit.msc^{( gpedit.msc)} . V systéme Windows 8^{(Windows 8)} jednoducho prejdite na úvodnú obrazovku^{(Start Screen)} a začnite písať alebo presuňte kurzor myši úplne hore alebo dolu vpravo na obrazovke, aby ste otvorili panel Charms a kliknite na Hľadať^(Search) . Potom stačí zadať gpedit . Teraz by ste mali vidieť niečo podobné ako na obrázku nižšie:

Existujú dve hlavné kategórie politík: Používateľ^(User) a Počítač^(Computer) . Ako ste možno uhádli, používateľské zásady riadia nastavenia pre každého používateľa, zatiaľ čo nastavenia počítača budú celosystémové a ovplyvnia všetkých používateľov. V našom prípade budeme chcieť, aby naše nastavenie bolo pre všetkých používateľov, preto rozbalíme časť Konfigurácia počítača^{(Computer Configuration)} .

Pokračujte v rozbalení na Nastavenia systému Windows^{(Windows Settings)} ->  Security Settings -> Local Policies -> Audit Policy . Nebudem tu vysvetľovať veľa ďalších nastavení, pretože toto je primárne zamerané na auditovanie priečinka. Teraz na pravej strane uvidíte sadu pravidiel a ich aktuálne nastavenia. Zásady auditu sú to, čo kontroluje, či je operačný systém nakonfigurovaný a pripravený sledovať zmeny.

Teraz skontrolujte nastavenie prístupu k objektu auditu^{(Audit Object Access )} tak, že naň dvakrát kliknete a vyberiete Úspech^(Success) aj Neúspech^(Failure) . Kliknite na tlačidlo OK^{(Click OK)} a teraz sme dokončili prvú časť, ktorá hovorí systému Windows, že chceme, aby bol pripravený na sledovanie zmien. Ďalším krokom je povedať mu, čo PRESNE^(EXACTLY) chceme sledovať. Teraz môžete zatvoriť konzolu skupinovej politiky .^{(Group Policy)}

Teraz prejdite do priečinka pomocou Prieskumníka Windows^{(Windows Explorer)} , ktorý chcete sledovať. V Prieskumníkovi^(Explorer) kliknite pravým tlačidlom myši na priečinok a kliknite na položku Vlastnosti^(Properties) . Kliknite na kartu Zabezpečenie^{( Security Tab)} a uvidíte niečo podobné tomuto:

Teraz kliknite na tlačidlo Rozšírené^(Advanced) a kliknite na kartu Audit^(Auditing) . Tu vlastne nakonfigurujeme, čo chceme pre tento priečinok monitorovať.

Pokračujte a kliknite na tlačidlo Pridať^(Add) . Zobrazí sa dialógové okno s výzvou na výber používateľa^(User) alebo skupiny^(Group) . Do poľa zadajte slovo „ používatelia^(users) “ a kliknite na položku Skontrolovať mená^{(Check Names)} . Pole sa automaticky aktualizuje názvom lokálnej skupiny používateľov pre váš počítač v tvare COMPUTERNAME\Users .

Kliknite na tlačidlo OK^{(Click OK)} a teraz sa zobrazí ďalšie dialógové okno s názvom „ Audit Entry for X “. Toto je skutočná masa toho, čo sme chceli urobiť. Tu si vyberiete, čo chcete pre tento priečinok sledovať. Môžete si individuálne vybrať, ktoré typy aktivít chcete sledovať, ako je odstraňovanie alebo vytváranie nových súborov/priečinkov atď. Na uľahčenie navrhujem vybrať možnosť Úplná kontrola^{(Full Control)} , ktorá automaticky vyberie všetky ostatné možnosti pod ňou. Urobte to pre úspech^(Success) a neúspech^(Failure) . Týmto spôsobom budete mať záznam, nech sa urobí čokoľvek s týmto priečinkom alebo súbormi v ňom.

Teraz kliknite na tlačidlo OK a znova kliknite na tlačidlo OK a ešte raz na tlačidlo OK, aby ste sa dostali zo sady viacerých dialógových okien. A teraz ste úspešne nakonfigurovali auditovanie priečinka! Môžete sa teda opýtať, ako vnímate udalosti?

Ak chcete zobraziť udalosti, musíte prejsť do ovládacieho panela^{(Control Panel)} a kliknúť na položku Nástroje na správu^{(Administrative Tools)} . Potom otvorte Zobrazovač udalostí^{(Event Viewer)} . Kliknite na sekciu Zabezpečenie^(Security) a na pravej strane sa vám zobrazí veľký zoznam udalostí:

Ak budete pokračovať a vytvoríte súbor alebo jednoducho otvoríte priečinok a kliknete na tlačidlo Obnoviť^(Refresh) v prehliadači udalostí^{(Event Viewer)} (tlačidlo s dvoma zelenými šípkami), uvidíte veľa udalostí v kategórii Systém súborov^{( File System)} . Tieto sa týkajú všetkých operácií odstraňovania, vytvárania, čítania a zápisu v priečinkoch/súboroch, ktoré kontrolujete. V systéme Windows 7^{(Windows 7)} sa teraz všetko zobrazuje v kategórii úloh Systém súborov^{(File System)} , takže ak chcete vidieť, čo sa stalo, musíte kliknúť na každú z nich a posúvať sa v nej.

Aby ste si uľahčili prehliadanie toľkých udalostí, môžete vložiť filter a zobraziť len dôležité veci. Kliknite^(Click) na ponuku Zobraziť^(View) v hornej časti a kliknite na položku Filter . Ak neexistuje možnosť Filter , kliknite pravým tlačidlom myši na protokol zabezpečenia^(Security) na ľavej strane a vyberte možnosť Filtrovať aktuálny protokol^{(Filter Current Log)} . Do poľa Identifikácia udalosti^{(Event ID)} zadajte číslo 4656 . Toto je udalosť spojená s konkrétnym používateľom, ktorý vykonáva akciu systému súborov ^{(File System )} , a poskytne vám relevantné informácie bez toho, aby ste museli prezerať tisíce záznamov.

Ak chcete získať viac informácií o udalosti, jednoducho na ňu dvakrát kliknite a zobrazte ju.

Toto sú informácie z obrazovky vyššie:

Bola požadovaná rukoväť k objektu.^{(A handle to an object was requested.)}

Predmet: ^(Subject:)
Security ID: Aseem-Lenovo\Aseem
Názov účtu: Aseem ^{( Account Name: Aseem)}
Doména účtu: Aseem-Lenovo ^{( Account Domain: Aseem-Lenovo)}
Prihlasovacie ID: 0x175a1^{( Logon ID: 0x175a1)}

Objekt: ^(Object:)
Objekt Server: Zabezpečenie ^{( Object Server: Security)}
Typ objektu: Súbor ^{( Object Type: File)}
Object Name: C:\Users\Aseem\Desktop\Tufu\New Text Document.txt
ID rukoväte dokumentu.txt: 0x16a0^{( Handle ID: 0x16a0)}

Informácie o procese: ^{(Process Information:)}
ID procesu: 0x820 ^{( Process ID: 0x820)}
Process Name: C:\Windows\explorer.exe

Informácie o žiadosti o prístup: ^{(Access Request Information:)}
ID transakcie: {00000000-0000-0000-0000-000000000000} Prístupy ^{( Transaction ID: {00000000-0000-0000-0000-000000000000})}
: DELETE ^{( Accesses: DELETE)}
SYNCHRONIZE
ReadAttributes

Vo vyššie uvedenom príklade bol súbor, s ktorým sa pracovalo, New Text Document.txt v priečinku Tufu na mojej pracovnej ploche a požadované prístupy boli DELETE a následne SYNCHRONIZE . Čo som tu urobil, bolo odstránenie súboru. Tu je ďalší príklad:

Typ objektu: Súbor ^{( Object Type: File)}
Object Name: C:\Users\Aseem\Desktop\Tufu\Address Labels.docx
ID rukoväte: 0x178^{( Handle ID: 0x178)}

Informácie o procese: ^{(Process Information:)}
ID procesu: 0x1008 ^{( Process ID: 0x1008)}
Process Name: C:\Program Files (x86)\Microsoft Office\Office14\WINWORD.EXE

Informácie o požiadavke na prístup: ^{(Access Request Information:)}
ID transakcie: {00000000-0000-0000-0000-000000000000} ^{( Transaction ID: {00000000-0000-0000-0000-000000000000})}
Prístupy: READ_CONTROL ^{( Accesses: READ_CONTROL)}
SYNCHRONIZE
ReadData (alebo ListDirectory) ^{( ReadData (or ListDirectory))}
WriteData (alebo AddFile) ^{( WriteData (or AddFile))}AppendData ^{( ReadEA)}
(alebo ^{( AppendData (or AddSubdirectory or CreatePipeInstance))}AddSubdirectoryInstanceA ^{( WriteEA)}ReadTtributeP ^{( ReadAttributes)}ReadAtesP^{( WriteAttributes)}

Dôvody prístupu: READ_CONTROL: Udelil vlastníctvo ^{( Access Reasons: READ_CONTROL: Granted by Ownership)}
SYNCHRONIZE: Udelil D:(A;ID;FA;;;S-1-5-21-597862309-2018615179-2090787082-1000)^{( SYNCHRONIZE: Granted by D:(A;ID;FA;;;S-1-5-21-597862309-2018615179-2090787082-1000))}

Keď si to prečítate, môžete vidieť, že som k Address Labels.docx pristupoval pomocou programu WINWORD.EXE a moje prístupy zahŕňali READ_CONTROL a moje dôvody prístupu boli tiež READ_CONTROL . Zvyčajne uvidíte oveľa viac prístupov, ale zamerajte sa len na prvý, pretože to je zvyčajne hlavný typ prístupu. V tomto prípade som súbor jednoducho otvoril pomocou programu Word^(Word) . Chce to trochu testovania a čítania udalostí, aby ste pochopili, čo sa deje, ale keď to máte vypnuté, je to veľmi spoľahlivý systém. Navrhujem vytvoriť testovací priečinok so súbormi a vykonať rôzne akcie, aby ste videli, čo sa zobrazí v Zobrazovači udalostí^{(Event Viewer)} .

To je skoro všetko! Rýchly a bezplatný spôsob sledovania prístupu alebo zmien v priečinku!

How to Track When Someone Accesses a Folder on Your Computer

There’s a nice little featurе built into Windows that allows yoυ to track when someone views, edits, or deletes something insіde of a specified folder. So if there’s a folder or file that you want to know who іs accessіng, then thіs is the built-in method without hаving to uѕe third-party software.

This feature is actually part of a Windows security feature called Group Policy, which is used by most IT Professionals who manage computers in the corporate network via servers, however, it can also be used locally on a PC without any servers. The only downside to using Group Policy is that it is not available in lower versions of Windows. For Windows 7, you need to have Windows 7 Professional or higher. For Windows 8, you need Pro or Enterprise.

The term Group Policy basically refers to a set of registry settings that can be controlled via a graphical user interface. You enable or disable various settings and these edits are then updated in the Windows registry.

In Windows XP, to get to the policy editor, click on Start and then Run. In the text box, type “gpedit.msc” without the quotes as shown below:

In Windows 7, you would just click on the Start button and type gpedit.msc into the search box at the bottom of the Start Menu. In Windows 8, simply go to the Start Screen and start typing or move your mouse cursor to the far top or bottom right of the screen to open the Charms bar and click on Search. Then just type in gpedit. Now you should see something that is similar to the image below:

There are two main categories of policies: User and Computer. As you might have guessed, the user policies control the settings for each user whereas the computer settings will be system wide settings and will effect all users. In our case we’re going to want our setting to be for all users, so we’ll expand the Computer Configuration section.

Continue expanding to Windows Settings -> Security Settings -> Local Policies -> Audit Policy. I’m not going to explain much of the other settings here since this is primarily focused on auditing a folder. Now you’ll see a set of policies and their current settings on the right hand side. Audit policy is what controls whether or not the operating system is configured and ready to track changes.

Now check the setting for Audit Object Access by double clicking on it and selecting both Success and Failure. Click OK and now we’re done the first part which is telling Windows that we want it to be ready to monitor changes. Now the next step is to tell it what EXACTLY we want to track. You can close out of the Group Policy console now.

Now navigate to the folder using Windows Explorer that you would like to monitor. In Explorer, right click on the folder and click Properties. Click on the Security Tab and you see something similar to this:

Now click on the Advanced button and click on the Auditing tab. This is where we’ll actually configure what we want to monitor for this folder.

Go ahead and click the Add button. A dialog will appear asking you to select a User or Group. In the box, type in the word “users” and click Check Names. The box will automatically update with the name of the local users group for your computer in the form COMPUTERNAME\Users.

Click OK and now you’ll get another dialog called “Audit Entry for X“. This is the real meat of what we’ve been wanting to do. Here is where you’ll select what you want to watch for this folder. You can individually choose which types of activity you want to track, such as deleting or creating new files/folders, etc. To make things easier, I suggest selecting Full Control, which will automatically select all the other options below it. Do this for Success and Failure. This way, whatever is done to that folder or the files within it, you will have a record.

Now click OK and click OK again and OK one more time to get out of the multiple dialog box set. And now you have successfully configured auditing on a folder! So you might ask, how do you view the events?

In order to view the events, you need to go to the Control Panel and click on Administrative Tools. Then open up the Event Viewer. Click on the Security section and you’ll see a large listing of events on the right hand side:

If you go ahead and create a file or simply open the folder and click the Refresh button in the Event Viewer (the button with the two green arrows), you’ll see a bunch of events in the category of File System. These pertain to any delete, create, read, write operations on the folders/files you are auditing. In Windows 7, everything now shows up under File System task category, so in order to see what happened, you’ll have to click on each one and scroll through it.

In order to make it easier to look through so many events, you can put a filter and just see the important stuff. Click on the View menu at the top and click on Filter. If there is no option for Filter, then right-click on the Security log in the left-hand page and choose Filter Current Log. In the Event ID box, type in the number 4656. This is the event associated with a particular user performing a File System action and will give you the relevant information without having to look through thousands of entries.

If you want to get more information about an event, simply double click on it to view.

This is the information from the screen above:

A handle to an object was requested.

Subject:
Security ID: Aseem-Lenovo\Aseem
Account Name: Aseem
Account Domain: Aseem-Lenovo
Logon ID: 0x175a1

Object:
Object Server: Security
Object Type: File
Object Name: C:\Users\Aseem\Desktop\Tufu\New Text Document.txt
Handle ID: 0x16a0

Process Information:
Process ID: 0x820
Process Name: C:\Windows\explorer.exe

Access Request Information:
Transaction ID: {00000000-0000-0000-0000-000000000000}
Accesses: DELETE
SYNCHRONIZE
ReadAttributes

In the example above, the file worked on was New Text Document.txt in the Tufu folder on my desktop and the accesses that I requested were DELETE followed by SYNCHRONIZE. What I did here was delete the file. Here’s another example:

Object Type: File
Object Name: C:\Users\Aseem\Desktop\Tufu\Address Labels.docx
Handle ID: 0x178

Process Information:
Process ID: 0x1008
Process Name: C:\Program Files (x86)\Microsoft Office\Office14\WINWORD.EXE

Access Request Information:
Transaction ID: {00000000-0000-0000-0000-000000000000}
Accesses: READ_CONTROL
SYNCHRONIZE
ReadData (or ListDirectory)
WriteData (or AddFile)
AppendData (or AddSubdirectory or CreatePipeInstance)
ReadEA
WriteEA
ReadAttributes
WriteAttributes

Access Reasons: READ_CONTROL: Granted by Ownership
SYNCHRONIZE: Granted by D:(A;ID;FA;;;S-1-5-21-597862309-2018615179-2090787082-1000)

As you read through this, you can see I accessed Address Labels.docx using the WINWORD.EXE program and my accesses included READ_CONTROL and my access reasons were also READ_CONTROL. Usually, you’ll see a bunch more accesses, but just focus on the first one as that’s usually the main type of access. In this case, I simply opened the file using Word. It does take a little testing and reading through the events to understand what’s going on, but once you have it down, it’s a very reliable system. I suggest creating a test folder with files and performing various actions to see what shows up in the Event Viewer.

That’s pretty much it! A quick and free way to track access or changes to a folder!

Related posts

• Ako vytvoriť zabezpečený a uzamknutý priečinok v systéme Windows XP

• Ako uložiť rozloženie ikon pracovnej plochy v systéme Windows XP, 7, 8

• Ako opraviť chybu „Chýbajúci alebo poškodený NTFS.sys“ v systéme Windows XP

• Vzdialený prístup k počítaču so systémom Windows XP alebo Windows Server 2003

• Nainštalujte sieťovú tlačiareň zo systému Windows XP pomocou nastavenia ovládača

• Ako zmeniť vlastníctvo súboru alebo priečinka v systéme Windows 11/10

• Ovládací panel v systéme Windows - Ako prepnúť na klasické zobrazenie systému Windows XP

• Bol zistený problém a systém Windows bol vypnutý, aby sa predišlo poškodeniu vášho počítača

• Preneste súbory zo systému Windows XP, Vista, 7 alebo 8 do systému Windows 10 pomocou nástroja Windows Jednoduchá migrácia

• Ako opraviť MBR v systéme Windows XP a Vista

• 8 lacnejších alternatív k Geek Squad na opravu vášho počítača

• Ako pridať program do spustenia v systéme Windows XP

• Čo je priečinok PerfLogs v systéme Windows 10

• Spustite staré hry a programy DOS vo Windows XP, Vista, 7/8/10

• Ako nainštalovať testovaciu stránku WordPress do počítača

• Priečinok opráv neexistuje – chyba pôvodu na počítači so systémom Windows

• Ako zablokovať akúkoľvek webovú stránku v počítači, telefóne alebo sieti

• V systéme Windows XP pripojte súbor VHD

• Ako skryť iné siete WiFi pri pripojení k počítaču

• Microsoft Teams sa na vašom počítači neotvoria? 9 opráv na vyskúšanie