Слежение (логирование) действий пользователя Win XP.

[RXL]

Существует ли ПО, которое позволит зафиксировать, какой пользователь и когда поменял какую-либо системную настройку, удалил файл и т.п. действия?

P.S.: без домена.

[McZim]

Оно конечно может и есть, но не бесплатно, кряки искать, а в них троян

Напиши на Perl там ничего сложного

что то типа того:

Код:

#!/usr/bin/perl

   use strict;
   use EV;

   # Следим за изменениями в директории /tmp/watch
   # 0 - интервал опроса по умолчанию
   my $w = EV::stat "/home/mczim", 0,
   sub {
            my ($w, $revents) = @_;
            warn $w->path, " has changed somehow.".$w->attr."\n";
            $w->stop;

            $w->start;
   };

   EV::loop;

[Sla]

покури
http://www.osp.ru/win2000/2006/05/2740696/

[RXL]

McZim, в заголовке же написано - Win XP...

Sla, на досуге. Пока мне дали покурить Аудит - помогает со слежением за папками/файлами.

  А это оно и есть....

[McZim]

RXL, а перл чтоли там работать не будет? Аудит ага есть такой велосипед и под линукс, не очень удобен, мало что умеет. Не знаю как в венде.

[Sla]

McZim, перл работать будет, но это должно делаться на уровне системы, а не затычки.

[Sla]

McZim, странно слышать про аудит в линуксе от тебя. Аудит - это вообще самое то!

зы... от "большого" ума как-то поднял аудит на юниксваре для одного из пользователей на максимальный возможный. с трудом потом все вернул взад

[McZim]

Sla, ну например он не умеет писать в лог, что в файле было изменено.

[Sla]

McZim, ну то круто

[RXL]

Sla, ну например он не умеет писать в лог, что в файле было изменено.

И слава богу. А то запишут в файл уйму данных и логи забьют диск.

Кстати, ты уверен, что EV под виндой работать будет? Проверял?

И главное: задача не программистская!

[McZim]

RXL,
1. Можно разбить по логам в пределах директории, сделать ротэйт и т.д.
2. Неа не проверял Негде просто.
3. Умолкаю