"Christmas - the time to fix the computers of your loved ones" « Lord Wyrm

Dateisystem Zugriffe überwachen

Forum Index > Software > Windows

Umlüx 26.05.2015 - 13:23 1985 3
Posts

Umlüx

Huge Metal Fan
Avatar
Registered: Jun 2001
Location: Kärnten
Posts: 8967
26.05.2015 - 13:23
ich hab hier eine Windows 2000 Advanced Server maschine und würde gerne mitloggen, welcher prozess in einem bestimmten verzeichnis welche dateien manipuliert, genauer gesagt löscht.

erster gedanke: die ntfs ordnerüberwachungsrichtline. ist auf der maschine aber leider gar nicht vorhanden? und vermutlich zu unflexibel.

zweiter gedanke: sysinternals process monitor, auf alle delete events in einem bestimmten verzeichnis filtern.
meine sorge dabei: das ist ja nur ein filter, loggen tut er ja weiterhin alles? wird mir das tool nach 2 tagen laufzeit irgendwann eingehen?

oder gäbe es andere möglichkeiten?

danke!

AdRy

Auferstanden
Avatar
Registered: Oct 2002
Location: Wien
Posts: 5239
26.05.2015 - 13:40
du kannst im process monitor einstellen, dass er in ein file logged. das einzige limit ist dann der vorhandene speicherplatz.

Umlüx

Huge Metal Fan
Avatar
Registered: Jun 2001
Location: Kärnten
Posts: 8967
26.05.2015 - 13:45
aber auch hier loggt er ALLES und nicht nur die gefilterten events.
nach 30 sekunden auf meinem laptop hatte das file schon 200mb...

Umlüx

Huge Metal Fan
Avatar
Registered: Jun 2001
Location: Kärnten
Posts: 8967
26.05.2015 - 14:00
Filter -> Drop Filtered Events

blind is ma scho.... :D
damit hat sich die frage wohl erledigt, danke dennoch! :)

Edit:
warnung an alle, die ähnliches machen wollen. procmon bringt Win2k zum crash. es gab keine fehlermeldung oder bsod, das erste was man nach starten des programms sieht, ist der bios ladevorgang....

abhilfe schaffen die 'alten' sysinternals tools vor der übernahme. in meinem falle also filemon.exe

... sowas sollte man vorher wissen....
Bearbeitet von Umlüx am 26.05.2015, 15:47
All times are GMT +1 hour. The time now is 01:23.
Anmeldung

Join us! | Datenschutz

New Posts
Today's Active Threads
[PC/XBO] Microsoft Flight Simulator 2024
23:26 Dreamforcer
Der Gaming-Schnäppchen-Thread
22:46 NeseN
post.at
22:43 Viper780
WiFi Multiroom Soundsystem gesucht
22:42 fresserettich
Der allumfassende Staubsauger-Sammelthread
22:41 pirate man
Russische Invasion
22:27 Jedimaster
Latest News
User of the Month: disposableHero
28.10. WONDERMIKE
Neues Unterforum: Artificial Intelligence
10.08. WONDERMIKE
Erweiterung unseres Suche / Biete / Tausche Markplatzes: Alles außer Hardware!
07.04. WONDERMIKE
User of the Moment: Viper780
04.05. böhmi
Serverumzug 2023
27.02. WONDERMIKE
Archives: News Articles
Links

Partners:
» Gamers.at
» Notebookcheck.com

L E F T B A R
Kontakt | Unser Forum | Über overclockers.at | Impressum | Datenschutz
© all rights reserved by overclockers.at 2000-2024
overclockers.at v4.thecommunity based on vBulletin 2.2.5
Page generated in 0.037 seconds (SQL-time: 0.033 seconds, 27 queries)
sponsored by www.nessus.at