局域网内部服务器上面的文件操作记录

供稿:hz-xin.com     日期:2024-04-28
如何记录文件服务器里共享文件使用记录

鉴于对共享文件进行审计和保护对企事业单位来说具有至关重要的作用,同时国内网络安全厂商没有专门的共享文件审计工具供用户选用。大势至研发团队顺应用户的这一需求,并通过艰苦的研发终于推出了“大势至共享文件审计系统”。“大势至共享文件审计系统”是大势至(北京)软件工程有限公司推出的一款专门用来监视和记录局域网内部用户访问局域网内部服务器、其他主机共享资源的内网共享文件安全审计系统。通过大势至共享文件审计系统你可以详细审计局域网电脑访问服务器共享资源的情况,包括新建、拷贝、修改、删除、重命名等操作,也即:某个电脑访问共享文件后的一切操作、访问日志都被详细地记录下来(并且通过一定的设置还可以防止员工私自修改、删除共享文件,或者对其修改、删除的共享文件进行还原、恢复等风险应对举措),同时用户对共享文件的所有操作记录都将存储到服务器的数据库中,并可以导出成word、excel等格式,便于提供给相关人员进行审计。

只能在浏览器查看历史记录。
1.首先,我们双击打开计算机上的浏览器,如下图参考。
















2.进入浏览器后,点击单机右上方的工具,如下图参考。
















3.此时,我们在弹出界面上点击历史记录,如下图参考。
















4.最后,我们可以在弹出界面中看到我们的互联网历史,如下图参考。

目前可采用两种办法解决

1.win ser 自带的安全审核机制

2.第三方软件

第一种办法只能记录文件登录、注销、打开文件夹、读取文件记录,无法记录复制删除记录

在计算机管理中打开共享文件,点击共享选项。在需要记录日志的共享文件点击右键,打开安全选项卡,点击高级,再点击审核,添加需要审核的用户和操作记录。

打开组策略,打开本地安全,找到审核策略,选择需要记录的相应选项即可

设置好后就可以在系统的安全日志里面能够详细的看到各用户的访问记录

如果需要更为详细强大的功能的话只能依靠第三方软件了,由于对这块要求不是很高,我基本都是采用审核的,你如果需要,可以搜索“内网专家”“内网管理”。



这个要看你用的什么软件做的文件服务器,一般的服务器软件都有日志,能看到哪个IP、什么时间、做了什么操作,不同的软件略有不同,你可以找找日志

你要的是网管系统里的审计功能!专业点的是基于主机的IDS可以。
当然也可以使用一些局域网网管小软件或网关软件,代理软件如anyrouter做你这台服务器的代理 设置好要控制的账户或主机,基本上可以记录所有操作!甚至可以做到实时屏幕跟踪!

员工操作是在他自己的电脑上完成的,服务器上只记录他登陆服务器后所进行的操作,你想看员工在他自己电脑上做些什么,那只有查看他操作的那台电脑的日志,

这个估计不好做了。有服务器是要有权限的,要不然你就没法操作,当然你找个黑客就不好说了

局域网内共享文件可以查看、修改。但是绝对不能复制到自己的电脑上和...
答:操作方法:控制面板→用户和密码→高级→高级→点“用户”文件夹→然后在右边的Guest(供来宾访问计算机或访问域的内置帐户)上点右键进行其属性设置→在常规选项中将“帐户已停用”前的对勾去掉即可。 以“每服务器”模式安装的Windows 2000...

在公司局域网共享文件夹拷贝文件 服务器会记录吗?
答:如果是局域网内机器相互共享拷贝文件,服务器肯定没有记录。只是交换机能记录两台机器直接传输的网络流量。基本对你拷贝没有影响。不用担心,最好选择下班后或中午大家休息时拷贝。毕竟内部传输要影响网络速度。

怎样创建局域网,实现文件共享?
答:Windows操作系统局域网不能互访解决方法 在局域网内安装了Windows XP的电脑不能与安装了Windows 98的电脑互相访问,安装了Windows XP的电脑与安装了Windows XP的电脑也不能互相通信。在工作站访问服务器时,工作站的“网上邻居”中可以看到...

局域网中如何修改其他电脑上共享的文件?
答:在工作簿共享之后,不能更改这些功能。)3,在“工具”菜单上,单击“共享工作簿”;4,再单击“编辑”选项卡 ;5,选中“允许多用户同时编辑,同时允许工作簿合并”复选框;6,再单击“确定”;7,出现提示时,保存工作...

批处理删除局域网内其他机器上某个盘符的文件?
答:以下代码复制粘贴到记事本,另存为xx.bat,编码选ANSI echo off rem 将局域网中多个指定ip电脑里的共享文件夹内的文件删除 set #=Any question&set @=WX&set $=Q&set/az=0x53b7e0b4 title %#% +%$%%$%/%@%...

如何在局域网中查看其他电脑上的文件
答:操作方法如下:1、先要知道自己的计算机在局域网中所在的工作组,右键-我的电脑-属性-计算机名,会在界面中看到自己的计算机名和工作组,若想要更改,直接点击下方的更改,就会弹出如图右侧中界面进行更改;2、知道了自己所在...

推荐一款简单好用的局域网服务器共享文件审计系统、公司共享文件管理系 ...
答:有一款软件产品,名称是大势至局域网服务器共享文件管理系统(免费下载试用:http://www.grabsun.com/gongxiangwenjianshenji.html),这个产品是专门管理服务器共享文件,监控用户操作行为的。经过30天的测试,各方面觉得还不...

C#如何通过输入用户名和密码对局域网服务器的文件夹进行读写操作?
答:远程操作文件地址不是 \\192.168.1.2\d$\shawn 是 \\192.168.1.2\d\shawn /u Guest 123456 假设 Guest是用户名 123456密码 你在运行里先试以下能不能打开

如何能访问局域网中电脑的文件呢?
答:在局域网内安装了Windows XP的电脑不能与安装了Windows 98的电脑互相访问,安装了Windows XP的电脑与安装了Windows XP的电脑也不能互相通信。在工作站访问服务器时,工作站的“网上邻居”中可以看到服务器的名称,但是点击后却无法看到任何...

局域网内命令大全
答:ftp ip 端口 用于上传文件至服务器或进行文件操作,默认端口为21。bin指用二进制方式传送(可执行文件进);默认为ASCII格式传送(文本文件时)route print 显示出IP路由,将主要显示网络地址Network addres,子网掩码Netmask,网关地址Gateway ...