"Christmas - the time to fix the computers of your loved ones" « Lord Wyrm

Dateisystem Zugriffe überwachen

Forum Index > Software > Windows

Umlüx 26.05.2015 - 13:23 1976 3
Posts

Umlüx

Huge Metal Fan
Avatar
Registered: Jun 2001
Location: Kärnten
Posts: 8943
26.05.2015 - 13:23
ich hab hier eine Windows 2000 Advanced Server maschine und würde gerne mitloggen, welcher prozess in einem bestimmten verzeichnis welche dateien manipuliert, genauer gesagt löscht.

erster gedanke: die ntfs ordnerüberwachungsrichtline. ist auf der maschine aber leider gar nicht vorhanden? und vermutlich zu unflexibel.

zweiter gedanke: sysinternals process monitor, auf alle delete events in einem bestimmten verzeichnis filtern.
meine sorge dabei: das ist ja nur ein filter, loggen tut er ja weiterhin alles? wird mir das tool nach 2 tagen laufzeit irgendwann eingehen?

oder gäbe es andere möglichkeiten?

danke!

AdRy

Auferstanden
Avatar
Registered: Oct 2002
Location: Wien
Posts: 5239
26.05.2015 - 13:40
du kannst im process monitor einstellen, dass er in ein file logged. das einzige limit ist dann der vorhandene speicherplatz.

Umlüx

Huge Metal Fan
Avatar
Registered: Jun 2001
Location: Kärnten
Posts: 8943
26.05.2015 - 13:45
aber auch hier loggt er ALLES und nicht nur die gefilterten events.
nach 30 sekunden auf meinem laptop hatte das file schon 200mb...

Umlüx

Huge Metal Fan
Avatar
Registered: Jun 2001
Location: Kärnten
Posts: 8943
26.05.2015 - 14:00
Filter -> Drop Filtered Events

blind is ma scho.... :D
damit hat sich die frage wohl erledigt, danke dennoch! :)

Edit:
warnung an alle, die ähnliches machen wollen. procmon bringt Win2k zum crash. es gab keine fehlermeldung oder bsod, das erste was man nach starten des programms sieht, ist der bios ladevorgang....

abhilfe schaffen die 'alten' sysinternals tools vor der übernahme. in meinem falle also filemon.exe

... sowas sollte man vorher wissen....
Bearbeitet von Umlüx am 26.05.2015, 15:47
All times are GMT +1 hour. The time now is 11:55.
Anmeldung

Join us! | Datenschutz

New Posts
Today's Active Threads
Nationalratswahl 2024
11:55 ferdl_8086
Unwichtige Fragen, trotzdem interessant!
11:40 Longbow
Was hört ihr gerade?
11:10 vb3rzm
design Empfehlungen für PCB Fertigung in China - DIY Tastatur
10:58 wergor
NVIDIA GeForce RTX 5000 Serie
10:20 Jedimaster
Blink Twice (2024) ⭐ 6.6 | Mystery, Thriller
08:57 b_d
Latest News
Neues Unterforum: Artificial Intelligence
10.08. WONDERMIKE
Erweiterung unseres Suche / Biete / Tausche Markplatzes: Alles außer Hardware!
07.04. WONDERMIKE
User of the Moment: Viper780
04.05. böhmi
Serverumzug 2023
27.02. WONDERMIKE
Intel Open Overclocking Championship @ HWBOT
26.06. noizemaker
Archives: News Articles
Links

Partners:
» Gamers.at
» Notebookcheck.com

L E F T B A R
Kontakt | Unser Forum | Über overclockers.at | Impressum | Datenschutz
© all rights reserved by overclockers.at 2000-2024
overclockers.at v4.thecommunity based on vBulletin 2.2.5
Page generated in 0.032 seconds (SQL-time: 0.029 seconds, 28 queries)
sponsored by www.nessus.at