Определение имени пользователя при использовании FileSystemWatcher

@Почтальон · Регистрация: 22.03.2015

Студворк — интернет-сервис помощи студентам

Приветствую, ребята! Скажите, с помощью этой штуки можно определить имя пользователя, под которым прошло изменение ? Сейчас объясню для чего мне это.
Есть терминальный сервак, подключаются юзвери удаленно. И бывают такие ситуации, что кто-то и зачем-то то удаляет определенные файлы, то добавляет и т.п. Короче вольничают как хотят. Вот мне требуется "втихую" отследить такие телодвижения.
Или есть другие решения для моей задачи ?

@SeIZVeIZ · 21.07.2017, 15:35

Почтальон, Придётся делать через аудиты всякие, система не запоминает кто чего делал, только даты этих изменений

Добавлено через 17 минут
p.s если все пользователи имеют свои логины, то система аудита на доступ к объектам поможет за всем следить спокойно, в событиях будет писать, кто, когда и что сделал

@Почтальон · 21.07.2017, 15:54 **[ТС]**

про аудиты я уже читал. думал что малой кровью можно будет обойтись

Убежденный · 21.07.2017, 16:02

Сообщение от Почтальон

Или есть другие решения для моей задачи ?

Из других решений - написать фильтрующий драйвер файловой системы (file system minifilter driver).
Да, это сложно и долго, но зато можно будет ловить кого нужно буквально "за руку", сохраняя
кучу полезной информации: пользователь, время, тип операции, процесс, к-во записанных и/или
прочитанных байт, отслеживать переименование файлов/папок, смену прав доступа и т.д.

@SeIZVeIZ · 21.07.2017, 16:03

Увы, но пока не встречал подобных средств, конечно можно расковырять как работают те же аудиты и написать на подобии своё, но какой в этом смысл тогда будет, а FileSystemWatcher просто записывает, что сделали в папке и не более

@HF · 22.07.2017, 16:08

Сообщение от Почтальон

удаляет определенные файлы, то добавляет и т.п.

В интернете предлагают вариант - сразу открывать ЭвентЛог и читать оттуда записи связанные с этим файлом. Но это работает разумеется если аудит на папку настроен.
При создании файла самое лёгкое - читается Owner файла. Он есть всегда и он будет именно по имени пользователя.
А вот с изменением и удалением тут сложно. Я бы для начала выдёргивал список всех активных пользователей на терминале. Их же явно не сотня, и даже не десятки. А найти потом одно и тоже лицо уже проще.

@Diamante · 22.07.2017, 22:22

в терминале могут работать одновременно и более сотни юзверей... вопрос к ТСу, а чем не устраивает грамотная раздача прав на сервере, что б ни одна мышь не проскочила? ну и аудит конечно же, просто непонятен смысл костылесипедостроения при богатейших возможностях искаропки

@Почтальон · 24.07.2017, 09:52 **[ТС]**

Сообщение от Diamante

в терминале могут работать одновременно и более сотни юзверей... вопрос к ТСу, а чем не устраивает грамотная раздача прав на сервере, что б ни одна мышь не проскочила? ну и аудит конечно же, просто непонятен смысл костылесипедостроения при богатейших возможностях искаропки

К сожалению нет квалифицированного админа, да и пользователи любят говорить: "Я никуда не нажимала....."

Сообщение от Убежденный

Из других решений - написать фильтрующий драйвер файловой системы (file system minifilter driver)

Спасибо большое за исчерпывающий ответ, буду курить инфу по этому вопросу

Новые блоги и статьи Все статьи Все блоги /
Модель заражения группы наркоманов alhaos 17.04.2026 Условия задачи сформулированы тут Суть: - Группа наркоманов из 10 человек. - Только один инфицирован ВИЧ. - Колются одной иглой. - Колются раз в день. - Колются последовательно через. . .	Мысли в слух. Про "навсегда". kumehtar 16.04.2026 Подумалось тут, что наверное очень глупо использовать во всяких своих установках понятие "навсегда". Это очень сильное понятие, и я только начинаю понимать край его смысла, не смотря на то что давно. . .	My Business CRM MaGz GoLd 16.04.2026 Всем привет, недавно возникла потребность создать CRM, для личных нужд. Собственно программа предоставляет из себя базу данных клиентов, в которой можно фиксировать звонки, стадии сделки, а также. . .	Знаешь почему 90% людей редко бывают счастливыми? kumehtar 14.04.2026 Потому что они ждут. Ждут выходных, ждут отпуска, ждут удачного момента. . . а удачный момент так и не приходит.
Фиксация колонок в отчете СКД Maks 14.04.2026 Фиксация колонок в СКД отчета типа Таблица. Задача: зафиксировать три левых колонки в отчете. Процедура ПриКомпоновкеРезультата(ДокументРезультат, ДанныеРасшифровки, СтандартнаяОбработка) / / . . .	Настройки VS Code Loafer 13.04.2026 { "cmake. configureOnOpen": false, "diffEditor. ignoreTrimWhitespace": true, "editor. guides. bracketPairs": "active", "extensions. ignoreRecommendations": true, . . .	Оптимизация кода на разграничение прав доступа к элементам формы Maks 13.04.2026 Алгоритм из решения ниже реализован на нетиповом документе, разработанного в конфигурации КА2. Задачи, как таковой, поставлено не было, проделанное ниже исключительно моя инициатива. Было так:. . .	Контроль заполнения и очистка дат в зависимости от значения перечислений Maks 12.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "ПланированиеПерсонала", разработанного в конфигурации КА2. Задача: реализовать контроль корректности заполнения дат назначения. . .

@Почтальон управление сложностью 1693 / 1306 / 259 Регистрация: 22.03.2015 Сообщений: 7,545 Записей в блоге: 5

	Определение имени пользователя при использовании FileSystemWatcher 21.07.2017, 14:57. Показов 1746. Ответов 7 Метки нет (Все метки) Приветствую, ребята! Скажите, с помощью этой штуки можно определить имя пользователя, под которым прошло изменение ? Сейчас объясню для чего мне это. Есть терминальный сервак, подключаются юзвери удаленно. И бывают такие ситуации, что кто-то и зачем-то то удаляет определенные файлы, то добавляет и т.п. Короче вольничают как хотят. Вот мне требуется "втихую" отследить такие телодвижения. Или есть другие решения для моей задачи ? 0

@SeIZVeIZ 911 / 796 / 329 Регистрация: 08.02.2014 Сообщений: 2,391
	21.07.2017, 15:35
	Почтальон, Придётся делать через аудиты всякие, система не запоминает кто чего делал, только даты этих изменений Добавлено через 17 минут p.s если все пользователи имеют свои логины, то система аудита на доступ к объектам поможет за всем следить спокойно, в событиях будет писать, кто, когда и что сделал 0

@Почтальон управление сложностью 1693 / 1306 / 259 Регистрация: 22.03.2015 Сообщений: 7,545 Записей в блоге: 5
	21.07.2017, 15:54 [ТС]
	про аудиты я уже читал. думал что малой кровью можно будет обойтись 0

@SeIZVeIZ 911 / 796 / 329 Регистрация: 08.02.2014 Сообщений: 2,391
	21.07.2017, 16:03
	Увы, но пока не встречал подобных средств, конечно можно расковырять как работают те же аудиты и написать на подобии своё, но какой в этом смысл тогда будет, а FileSystemWatcher просто записывает, что сделали в папке и не более 0

@Diamante 3566 / 2507 / 1174 Регистрация: 14.08.2016 Сообщений: 8,219
	22.07.2017, 22:22
	в терминале могут работать одновременно и более сотни юзверей... вопрос к ТСу, а чем не устраивает грамотная раздача прав на сервере, что б ни одна мышь не проскочила? ну и аудит конечно же, просто непонятен смысл костылесипедостроения при богатейших возможностях искаропки 0

Опции темы

Определение имени пользователя при использовании FileSystemWatcher

Решение