Определение имени пользователя при использовании FileSystemWatcher

@Почтальон · Регистрация: 22.03.2015

Студворк — интернет-сервис помощи студентам

Приветствую, ребята! Скажите, с помощью этой штуки можно определить имя пользователя, под которым прошло изменение ? Сейчас объясню для чего мне это.
Есть терминальный сервак, подключаются юзвери удаленно. И бывают такие ситуации, что кто-то и зачем-то то удаляет определенные файлы, то добавляет и т.п. Короче вольничают как хотят. Вот мне требуется "втихую" отследить такие телодвижения.
Или есть другие решения для моей задачи ?

@SeIZVeIZ · 21.07.2017, 15:35

Почтальон, Придётся делать через аудиты всякие, система не запоминает кто чего делал, только даты этих изменений

Добавлено через 17 минут
p.s если все пользователи имеют свои логины, то система аудита на доступ к объектам поможет за всем следить спокойно, в событиях будет писать, кто, когда и что сделал

@Почтальон · 21.07.2017, 15:54 **[ТС]**

про аудиты я уже читал. думал что малой кровью можно будет обойтись

Убежденный · 21.07.2017, 16:02

Сообщение от Почтальон

Или есть другие решения для моей задачи ?

Из других решений - написать фильтрующий драйвер файловой системы (file system minifilter driver).
Да, это сложно и долго, но зато можно будет ловить кого нужно буквально "за руку", сохраняя
кучу полезной информации: пользователь, время, тип операции, процесс, к-во записанных и/или
прочитанных байт, отслеживать переименование файлов/папок, смену прав доступа и т.д.

@SeIZVeIZ · 21.07.2017, 16:03

Увы, но пока не встречал подобных средств, конечно можно расковырять как работают те же аудиты и написать на подобии своё, но какой в этом смысл тогда будет, а FileSystemWatcher просто записывает, что сделали в папке и не более

@HF · 22.07.2017, 16:08

Сообщение от Почтальон

удаляет определенные файлы, то добавляет и т.п.

В интернете предлагают вариант - сразу открывать ЭвентЛог и читать оттуда записи связанные с этим файлом. Но это работает разумеется если аудит на папку настроен.
При создании файла самое лёгкое - читается Owner файла. Он есть всегда и он будет именно по имени пользователя.
А вот с изменением и удалением тут сложно. Я бы для начала выдёргивал список всех активных пользователей на терминале. Их же явно не сотня, и даже не десятки. А найти потом одно и тоже лицо уже проще.

@Diamante · 22.07.2017, 22:22

в терминале могут работать одновременно и более сотни юзверей... вопрос к ТСу, а чем не устраивает грамотная раздача прав на сервере, что б ни одна мышь не проскочила? ну и аудит конечно же, просто непонятен смысл костылесипедостроения при богатейших возможностях искаропки

@Почтальон · 24.07.2017, 09:52 **[ТС]**

Сообщение от Diamante

в терминале могут работать одновременно и более сотни юзверей... вопрос к ТСу, а чем не устраивает грамотная раздача прав на сервере, что б ни одна мышь не проскочила? ну и аудит конечно же, просто непонятен смысл костылесипедостроения при богатейших возможностях искаропки

К сожалению нет квалифицированного админа, да и пользователи любят говорить: "Я никуда не нажимала....."

Сообщение от Убежденный

Из других решений - написать фильтрующий драйвер файловой системы (file system minifilter driver)

Спасибо большое за исчерпывающий ответ, буду курить инфу по этому вопросу

Новые блоги и статьи Все статьи Все блоги /
Символические и жёсткие ссылки в Linux. algri14 15.03.2026 Существует два типа ссылок — символические и жёсткие. Ссылка в Linux — это дополнительная запись в каталоге, которая может указывать либо на inode «файла-ИСТОЧНИКА», тогда это будет «жёсткая. . .	[Owen Logic] Поддержание уровня воды в резервуаре количеством включённых насосов: моделирование и выбор регулятора ФедосеевПавел 14.03.2026 Поддержание уровня воды в резервуаре количеством включённых насосов: моделирование и выбор регулятора ВВЕДЕНИЕ Выполняя задание на управление насосной группой заполнения резервуара,. . .	делаю науч статью по влиянию грибов на сукцессию anaschu 13.03.2026 прикрепляю статью	SDL3 для Desktop (MinGW): Создаём пустое окно с нуля для 2D-графики на SDL3, Си и C++ 8Observer8 10.03.2026 Содержание блога Финальные проекты на Си и на C++: hello-sdl3-c. zip hello-sdl3-cpp. zip Результат:
Установка CMake и MinGW 13.1 для сборки С и C++ приложений из консоли и из Qt Creator в EXE 8Observer8 10.03.2026 Содержание блога MinGW - это коллекция инструментов для сборки приложений в EXE. CMake - это система сборки приложений. Здесь описаны базовые шаги для старта программирования с помощью CMake и. . .	Как дизайн сайта влияет на конверсию: 7 решений, которые реально повышают заявки Neotwalker 08.03.2026 Многие до сих пор воспринимают дизайн сайта как “красивую оболочку”. На практике всё иначе: дизайн напрямую влияет на то, оставит человек заявку или уйдёт через несколько секунд. Даже если у вас. . .	Модульная разработка через nuget packages DevAlt 07.03.2026 Сложившийся в . Net-среде способ разработки чаще всего предполагает монорепозиторий в котором находятся все исходники. При создании нового решения, мы просто добавляем нужные проекты и имеем. . .	Модульный подход на примере F# DevAlt 06.03.2026 В блоге дяди Боба наткнулся на такое определение: В этой книге («Подход, основанный на вариантах использования») Ивар утверждает, что архитектура программного обеспечения — это структуры,. . .

@Почтальон управление сложностью 1693 / 1306 / 259 Регистрация: 22.03.2015 Сообщений: 7,545 Записей в блоге: 5

	Определение имени пользователя при использовании FileSystemWatcher 21.07.2017, 14:57. Показов 1716. Ответов 7 Метки нет (Все метки) Приветствую, ребята! Скажите, с помощью этой штуки можно определить имя пользователя, под которым прошло изменение ? Сейчас объясню для чего мне это. Есть терминальный сервак, подключаются юзвери удаленно. И бывают такие ситуации, что кто-то и зачем-то то удаляет определенные файлы, то добавляет и т.п. Короче вольничают как хотят. Вот мне требуется "втихую" отследить такие телодвижения. Или есть другие решения для моей задачи ? 0

@SeIZVeIZ 911 / 796 / 329 Регистрация: 08.02.2014 Сообщений: 2,391
	21.07.2017, 15:35
	Почтальон, Придётся делать через аудиты всякие, система не запоминает кто чего делал, только даты этих изменений Добавлено через 17 минут p.s если все пользователи имеют свои логины, то система аудита на доступ к объектам поможет за всем следить спокойно, в событиях будет писать, кто, когда и что сделал 0

@Почтальон управление сложностью 1693 / 1306 / 259 Регистрация: 22.03.2015 Сообщений: 7,545 Записей в блоге: 5
	21.07.2017, 15:54 [ТС]
	про аудиты я уже читал. думал что малой кровью можно будет обойтись 0

@SeIZVeIZ 911 / 796 / 329 Регистрация: 08.02.2014 Сообщений: 2,391
	21.07.2017, 16:03
	Увы, но пока не встречал подобных средств, конечно можно расковырять как работают те же аудиты и написать на подобии своё, но какой в этом смысл тогда будет, а FileSystemWatcher просто записывает, что сделали в папке и не более 0

@Diamante 3566 / 2507 / 1174 Регистрация: 14.08.2016 Сообщений: 8,219
	22.07.2017, 22:22
	в терминале могут работать одновременно и более сотни юзверей... вопрос к ТСу, а чем не устраивает грамотная раздача прав на сервере, что б ни одна мышь не проскочила? ну и аудит конечно же, просто непонятен смысл костылесипедостроения при богатейших возможностях искаропки 0

Определение имени пользователя при использовании FileSystemWatcher

Решение