Melding als share (c$) via netwerk benaderd wordt.

[youngster]

Op mijn werk zijn door systeembeheer standaard alle partities volledig geshared als c$ en d$ etc.
Dat is vaak erg handig (dus ik wil het NIET uitzetten) maar ik wil niet dat iemand zonder dat ik het door heb mijn disk benaderd.
Ik ben op zoek naar een programma'tje dat een melding geeft/logt zodra iemand over het netwerk mijn schijf benaderd. Bijv. wie/hoe laat/vanaf welke computer etc.
Bestaat er zo iets?

Ik heb al gegoogled op alert+access+share+c$ etc maar zonder resultaat.

Edit:
Sorry... ik wil de shares juist NIET uitzetten maar ik wil een melding.

[ Voor 8% gewijzigd door youngster op 19-01-2009 16:07 ]

[Occy74]

disable administrative shares

[Pakjebakmeel]

youngster schreef op maandag 19 januari 2009 @ 15:28:
Op mijn werk zijn door systeembeheer standaard alle partities volledig geshared als c$ en d$ etc.
Dat is vaak erg handig (dus ik wil het uitzetten) maar ik wil niet dat iemand zonder dat ik het door heb mijn disk benaderd.
Ik ben op zoek naar een programma'tje dat een melding geeft/logt zodra iemand over het netwerk mijn schijf benaderd. Bijv. wie/hoe laat/vanaf welke computer etc.
Bestaat er zo iets?

Ik heb al gegoogled op alert+access+share+c$ etc maar zonder resultaat.

Wellicht kun je hier iets mee? Kan het zelf niet testen omdat mijn PC helemaal dicht getimmerd is

http://support.microsoft.com/kb/310399

[youngster]

Thanks bak meel, dit komt al aardig in de richting maar het liefst krijg ik een soort pop up zodra iemand mijn computer benadert.

[Pakjebakmeel]

Je zou een VB scriptje kunnen maken wat je om de 5 minuten scheduled. Die laat je gewoon het eventlog doorlopen en zodra deze een melding tegenkomt die voldoet aan enkele voorwaarden laat je hier die message box genereren?

Kweenie of je een beetje thuis bent in VBS maar dat is vrij gemakkelijk te maken. Paar uurtjes knutselen voor de hobby IT-er.

[Orion84]

Of je installeert een personal firewall die meldingen geeft op het moment dat er via windows filesharing een poging tot verbinding word gepleegd.

offtopic:
Wel apart dat werknemers admin rechten hebben op elkaars systemen?

[SambalBij]

Denk dat je wel wat voor elkaar kunt krijgen middels audit logging (eventlog melding in het security log bij access) in combinatie met event triggers.
Voor win2003 en xp is er schijnbaar een tool eventtriggers.exe (in dosbox) om dat te configgen, en met vista/2008 moet het via de task scheduler naar ik begrijp..
(Weet van het bestaan, maar geen praktijk ervaring mee - maar misschien kun je er wat mee)

[Koffie]

youngster schreef op maandag 19 januari 2009 @ 15:28:
Op mijn werk zijn door systeembeheer standaard alle partities volledig geshared als c$ en d$ etc.

Dat heeft niets met je systeembeheerder te maken, dat is standaard bij Windows

Dat is vaak erg handig (dus ik wil het NIET uitzetten) maar ik wil niet dat iemand zonder dat ik het door heb mijn disk benaderd.

Alleen met admin rechten zul je op die share kunnen komen. dus ofwel een domain administrattor (als de PC in een domain hangt) ofwel de local administrator.

Ik ben op zoek naar een programma'tje dat een melding geeft/logt zodra iemand over het netwerk mijn schijf benaderd. Bijv. wie/hoe laat/vanaf welke computer etc.
Bestaat er zo iets?

Auditing aanzetten op je PC.

Move NT > WC

[sanfranjake]

Ik zou er gewoon voor zorgen dat systeembeheer een werkende oplossing bedenkt, want buiten hen om allemaal tooltjes installeren wordt niemand vrolijk van.

Verder kan je de adminshares gewoon uitzetten, in Vista is het al wat moeilijker gemaakt omdat je dan als localadmin standaard niet meer bij de $-shares kan. Welk OS gebruik je?

offtopic:
Koffie: WOS is ooit wel opgesplitst maar dat betekent niet dat de afkorting op een toilet slaat hoor

[Evos]

Je moet het wel af en toe checken maar je zou via uitvoeren-> mmc een module kunnen toevoegen zodat je kunt zien wie verbinding met je heeft.

In vista heet hij "Gedeelde mappen" in Xp vast ook, voordeel dat je het niet hoeft te installeren

[ Voor 10% gewijzigd door Evos op 19-01-2009 23:38 ]

[sanfranjake]

Als je kan programmeren kan je er natuurlijk ook een mooi gadget voor maken in de Vista sidebar

[alt-92]

Basic scripting.


Microsoft Technet Scriptcenter - How Can I List Open Sessions and Open Files on a Computer?

[ Voor 10% gewijzigd door alt-92 op 20-01-2009 09:38 ]