正在阅读:文件监控特工 Log Monitor保安全文件监控特工 Log Monitor保安全

2008-10-30 10:23 出处: 作者:IT八哥 责任编辑:zhuqingliang

  作为公司的网管人员经常有人来投诉说自己向局域网中的文件夹投递了最新的工作报告,过不了多久却又被其他的同事用新的文件把旧的覆盖掉了,这样他们又得重新递交工作报告,经常遇上这样的情况大家都感觉非常麻烦。为了解决这一问题只得请“Log Monitor”来帮忙了,有了它大家可以及时获得文件被修改的最新信息。

  关注本机的文件夹

  我们先来看看如何利用Log Monitor来对本地计算机上的文件进行监视,在实际的应用过程中,我们可以用来监视一些重要的文件不被病毒或黑客恶意修改(快知道:超级悬风中的监视功能有什么作用?)。

  1.在“Monitoring”菜单下选择“Add Directory”,然后弹出属性对话框。要想文件被修改情况及时汇报给用户,就必须在打开的属性面板中进行详细的参数设置。

  2.首先在“Directory”目录后面输入被关注的文件夹,如C:\Windows。在“Spy On”监视下拉菜单中选择“Directory status changes (added, changed, deleted files)”如果文件被更改、添加文件或删除文件则报警选项。然后再选中“Do Action”执行动作下的“If anything changed (one of above)”以上所有条件(图1)。

1

图1

  3.如果检测的文件类型过多会占用系统资源,这里可以在“Filters”选项卡中指定文件类型(快知道:网吧监控禁用Vagaa的原因)。

  4.在“Option”中选择“Interval between check-ups (sec):”检查文件变动时间间隔,可以直接在其中输入秒数。

  5.在“Action”中新建一个报警的动作,当有人修改了文件之后报警的方式。例如选择“Play Sound”声音报警。在弹出的声音设置对话框中,设置声音报警的时间,指定计算机中的一个音频文件,即报警的声音效果,这里可以直接选择“Speeker keep”选择“Test”可以听到效果(图2)等等(快知道:可疑进程轻松监控)。

2

图2

  6.其他还可以选择的报警方式有:“Create File List”建立文件列表、“Execute Program”执行特定程序、“Popup Window”弹出窗口、“File Operation”文件操作和“Terminate Program”终止程序、“Comment”注释文本框。

  7.添加了关注的文件之后,在Log Monitor的主界面就显示出文件列表(图3)。这样以后本机Windows文件夹中的有文件被修改时,Log Monitor会自动报警了。

3

图3

快 知 道:恢复被恶意修改的IE浏览器

推荐阅读:

  谁动了我的电脑一查就知

  修改加密的PDF文件

  屏蔽网络设置避免非法修改

键盘也能翻页,试试“← →”键
本文导航
第1页:监控本地内容
第2页:监控网络内容

关注我们

最新资讯离线随时看 聊天吐槽赢奖品