[XP] bijhouden van 'bestandsbeheer' door Windows

[Marlibica]

Ik kan het me bijna niet voorstellen, maar weet iemand of Windows ergens een log of zo bijhoudt van het kopieren, verplaatsen of verwijderen en dergelijke van bestanden? Dus bijvoorbeeld op die en die dag zo laat is zus en zo bestand gekopieerd van die naar die plek.

[ Voor 3% gewijzigd door Marlibica op 22-09-2005 09:29 ]

[ThunderNet]

NTFS is een journalising file system. Dus naar mijn idee, worden dit soort dingen wel bijgehouden...

Je zou kunnen zoeken in de event-watcher. Maar dat weet ik niet zeker...

[Marlibica]

Euhmm.. event watcher? Ik ken wel de event viewer?

edit:

Ben inmiddels wat wijzer. Met auditing kun je dit soort dingen bijhouden, maar standaard staat dat dus uit.

[ Voor 57% gewijzigd door Marlibica op 22-09-2005 11:19 ]