Wer ändert meine Dateien nur zum Lesen?

678
That Brazilian Guy

Meine Dateien werden schreibgeschützt. Ich bin der einzige Benutzer auf dem Computer, also ist es eigentlich ein Programm, das mir das antut. Ich brauche ein Programm oder eine Möglichkeit, ein Verzeichnis zu überwachen, um festzustellen, wer die Dateiattribute ändert.

2

4 Antworten auf die Frage

2
ktower

Sie können Process Monitor von Microsoft auschecken, der die alten Tools Filemon und Regmon Sysinternals ersetzt. Es sollte in der Lage sein, Ihnen zu sagen, wann die Datei berührt, geöffnet oder anderweitig belästigt wird.

0
Kyle Brandt

Ich habe das geschrieben, bevor ich bemerkte, dass du nach Windows gefragt hast, aber was solls, wenn es Ubuntu war:

apt-get install auditd sudo auditctl -w /home/kbrandt/scrap/whiteS.pl tail -f /var/log/audit.log #Type chmod 754/home/kbrandt/scrap/whiteS.pl type=PATH msg=audit(1267801827.941:7): item=0 name="whiteS.pl" inode=143716 dev=07:00 mode=0100754 ouid=1923 ogid=1000 rdev=00:00
0
Wesley

Aktivieren Sie " Audit Object Access " entweder in der lokalen Sicherheitsrichtlinie oder in einem Gruppenrichtlinienobjekt, das auf die Server abzielt, die Sie überwachen möchten. Gehen Sie dann zu den Objekten, die Sie überwachen möchten, und aktivieren Sie die Überwachung für sie. Dieser Artikel bezieht sich auf Windows XP, ist jedoch auch für das Server-Betriebssystem relevant: http://support.microsoft.com/kb/310399

0
Maximus Minimus

Welche Dateien werden geändert? Wenn es sich um Systemdateien handelt, zieht der Windows-Dateischutz sie wahrscheinlich mit den korrekten Attributen aus dem Cache zurück (ich habe dies nicht bestätigt und werde mich nicht als Test mit meinen eigenen Systemdateien beschäftigen).

Wenn es sich um einen Ordner handelt, der auf schreibgeschütztes Format zurückgesetzt wird, werfen Sie einen Blick auf > diesen KB-Artikel < und > diesen Old New Thing < . Denken Sie daran, dass das Verhalten beabsichtigt ist, und entscheiden Sie, ob es wirklich ein so großer Deal ist, bevor Sie es implementieren die vorgeschlagene Lösung.

Verwandte Probleme