Postoji lijepa mala značajka ugrađena u Windows koja vam omogućuje praćenje kada netko pregleda, uređuje ili izbriše nešto unutar određene mape. Dakle, ako postoji mapa ili datoteka kojoj želite znati tko pristupa, onda je ovo ugrađena metoda bez potrebe za korištenjem softvera treće strane.

Ova je značajka zapravo dio sigurnosne značajke sustava Windows^(Windows) koja se zove Group Policy , koju koristi većina IT stručnjaka^{(IT Professionals)} koji upravljaju računalima u korporativnoj mreži putem poslužitelja, međutim, može se koristiti i lokalno na računalu bez ikakvih poslužitelja. Jedina mana korištenja pravila grupe^{(Group Policy)} je ta što nije dostupna u nižim verzijama sustava Windows . Za Windows 7 morate imati Windows 7 Professional ili noviji. Za Windows 8 trebate Pro ili Enterprise .

Pojam pravila grupe^{(Group Policy)} u osnovi se odnosi na skup postavki registra koji se mogu kontrolirati putem grafičkog korisničkog sučelja. Omogućite ili onemogućite razne postavke i ta se uređivanja zatim ažuriraju u registru sustava Windows^(Windows) .

U sustavu Windows XP^{(Windows XP)} , da biste došli do uređivača pravila, kliknite Start , a zatim Pokreni^(Run) . U tekstualni okvir upišite “ gpedit.msc ” bez navodnika kao što je prikazano u nastavku:

U sustavu Windows 7^{(Windows 7)} samo biste kliknuli gumb Start i upisali gpedit.msc^{( gpedit.msc)} u okvir za pretraživanje na dnu izbornika Start^{(Start Menu)} . U sustavu Windows 8^{(Windows 8)} jednostavno idite na početni zaslon^{(Start Screen)} i počnite tipkati ili pomaknite pokazivač miša u krajnji gornji ili donji desni dio zaslona da biste otvorili traku s dugmadima^(Charms) i kliknite na Traži^(Search) . Zatim samo upišite gpedit . Sada biste trebali vidjeti nešto što je slično slici ispod:

Postoje dvije glavne kategorije pravila: korisnička^(User) i računalna^(Computer) . Kao što ste mogli pretpostaviti, korisnička pravila kontroliraju postavke za svakog korisnika, dok će postavke računala biti postavke cijelog sustava i utjecati na sve korisnike. U našem slučaju želimo da naša postavka bude za sve korisnike, pa ćemo proširiti odjeljak Konfiguracija računala^{(Computer Configuration)} .

Nastavite širiti na Postavke sustava Windows^{(Windows Settings)} ->  Security Settings -> Local Policies -> Audit Policy . Ovdje neću puno objašnjavati druge postavke jer je ovo prvenstveno usmjereno na reviziju mape. Sada ćete vidjeti skup pravila i njihove trenutne postavke na desnoj strani. Politika revizije je ono što kontrolira je li operativni sustav konfiguriran i spreman za praćenje promjena.

Sada provjerite postavku za pristup objektu revizije^{(Audit Object Access )} dvostrukim klikom na nju i odabirom i Uspjeh^(Success) i Neuspjeh^(Failure) . Kliknite OK^{(Click OK)} i sada smo gotovi s prvim dijelom koji govori Windowsu da želimo da bude spreman za praćenje promjena. Sada je sljedeći korak reći što TOČNO^(EXACTLY) želimo pratiti. Sada možete zatvoriti konzolu grupnih pravila .^{(Group Policy)}

Sada idite do mape pomoću Windows Explorera^{(Windows Explorer)} koju želite pratiti. U Exploreru^(Explorer) desnom tipkom miša kliknite mapu i kliknite Svojstva^(Properties) . Kliknite na karticu Sigurnost^{( Security Tab)} i vidjet ćete nešto slično ovome:

Sada kliknite na gumb Napredno^(Advanced) i kliknite na karticu Revizija^(Auditing) . Ovdje ćemo zapravo konfigurirati ono što želimo pratiti za ovu mapu.

Samo naprijed i kliknite gumb Dodaj^(Add) . Pojavit će se dijaloški okvir u kojem se od vas traži da odaberete korisnika^(User) ili grupu^(Group) . U okvir upišite riječ " korisnici^(users) " i kliknite Provjeri imena^{(Check Names)} . Okvir će se automatski ažurirati imenom lokalne grupe korisnika za vaše računalo u obliku COMPUTERNAME\Users .

Kliknite OK^{(Click OK)} i sada ćete dobiti još jedan dijaloški okvir pod nazivom " Unos revizije za X^{(Audit Entry for X)} ". Ovo je pravo meso onoga što smo željeli učiniti. Ovdje ćete odabrati što želite gledati za ovu mapu. Možete pojedinačno odabrati koje vrste aktivnosti želite pratiti, kao što je brisanje ili stvaranje novih datoteka/mapa itd. Da biste olakšali stvari, predlažem odabir Puna kontrola^{(Full Control)} , koja će automatski odabrati sve ostale opcije ispod nje. Učinite to za uspjeh^(Success) i neuspjeh^(Failure) . Na ovaj način, sve što se učini s tom mapom ili datotekama u njoj, imat ćete zapis.

Sada kliknite OK i ponovno kliknite OK i OK još jednom da izađete iz više dijaloških okvira. I sada ste uspješno konfigurirali reviziju u mapi! Pa se možete pitati, kako gledate na događaje?

Da biste vidjeli događaje, morate otići na upravljačku ploču^{(Control Panel)} i kliknuti na Administrativni alati^{(Administrative Tools)} . Zatim otvorite preglednik događaja^{(Event Viewer)} . Kliknite na odjeljak Sigurnost^(Security) i vidjet ćete veliki popis događaja na desnoj strani:

Ako krenete naprijed i stvorite datoteku ili jednostavno otvorite mapu i kliknete gumb Osvježi u ^(Refresh)pregledniku događaja^{(Event Viewer)} (gumb s dvije zelene strelice), vidjet ćete hrpu događaja u kategoriji Datotečni sustav^{( File System)} . One se odnose na sve operacije brisanja, stvaranja, čitanja, pisanja na mape/datoteke koje revidirate. U sustavu Windows 7^{(Windows 7)} sve se sada prikazuje u kategoriji zadatka datotečnog sustava^{(File System)} , pa da biste vidjeli što se dogodilo, morat ćete kliknuti na svaki od njih i pomicati se kroz njega.

Kako biste lakše pregledavali toliko događaja, možete staviti filter i vidjeti samo važne stvari. Kliknite^(Click) na izbornik Prikaz^(View) na vrhu i kliknite na Filter . Ako ne postoji opcija za Filter , tada desnom tipkom miša kliknite sigurnosni^(Security) zapisnik na lijevoj stranici i odaberite Filtriraj trenutni zapisnik^{(Filter Current Log)} . U okvir ID događaja^{(Event ID)} upišite broj 4656 . Ovo je događaj povezan s određenim korisnikom koji izvodi radnju datotečnog sustava ^{(File System )} i dat će vam relevantne informacije bez potrebe za pregledavanjem tisuća unosa.

Ako želite dobiti više informacija o događaju, jednostavno dvaput kliknite na njega za pregled.

Ovo su informacije s gornjeg ekrana:

Zatraženo je rukovanje objektom.^{(A handle to an object was requested.)}

Predmet: ^(Subject:)
Security ID: Aseem-Lenovo\Aseem
Naziv računa: Aseem ^{( Account Name: Aseem)}
Domena računa: Aseem-Lenovo ^{( Account Domain: Aseem-Lenovo)}
ID za prijavu: 0x175a1^{( Logon ID: 0x175a1)}

Objekt: ^(Object:)
Poslužitelj objekata: ^{( Object Server: Security)}
Vrsta sigurnosnog objekta: ^{( Object Type: File)}
Object Name: C:\Users\Aseem\Desktop\Tufu\New Text Document.txt
ID ručke: 0x16a0^{( Handle ID: 0x16a0)}

Informacije o procesu: ^{(Process Information:)}
ID procesa: 0x820 ^{( Process ID: 0x820)}
Process Name: C:\Windows\explorer.exe

Informacije o zahtjevu za pristup: ^{(Access Request Information:)}
ID transakcije: {00000000-0000-0000-0000-000000000000} ^{( Transaction ID: {00000000-0000-0000-0000-000000000000})}
Pristupi: IZBRIŠI ^{( Accesses: DELETE)}
SINKRONIZIRAJ ^{( SYNCHRONIZE)}
ReadAttribute^{( ReadAttributes)}

U gornjem primjeru, datoteka na kojoj se radilo bila je New Text Document.txt u mapi Tufu na mojoj radnoj površini, a pristupi koje sam tražio bili su DELETE nakon čega slijedi SYNCHRONIZE . Ovdje sam izbrisao datoteku. Evo još jednog primjera:

Vrsta objekta: datoteka ^{( Object Type: File)}
Object Name: C:\Users\Aseem\Desktop\Tufu\Address Labels.docx
ID ručke: 0x178^{( Handle ID: 0x178)}

Informacije o procesu: ^{(Process Information:)}
ID procesa: 0x1008 ^{( Process ID: 0x1008)}
Process Name: C:\Program Files (x86)\Microsoft Office\Office14\WINWORD.EXE

Informacije o zahtjevu za pristup: ^{(Access Request Information:)}
ID transakcije: {00000000-0000-0000-0000-000000000000} ^{( Transaction ID: {00000000-0000-0000-0000-000000000000})}
Pristupi: READ_CONTROL SYNCHRONIZE ^{( Accesses: READ_CONTROL)}
ReadData ^{( SYNCHRONIZE)}
(ili ListDirectory) ^{( ReadData (or ListDirectory))}
WriteData (ili AddFile) ^{( WriteData (or AddFile))}
AppendData (ili AddSubdirectory ili AddSubdirectory ili AddSubdirectory ili AddSubdirectory ^{( AppendData (or AddSubdirectory or CreatePipeInstance))}ili ^{( ReadAttributes)}
ReadtributeAtributeAtributeA ^{( ReadEA)}
ReadEaTEA ^{( WriteEA)})^{( WriteAttributes)}

Razlozi pristupa: READ_CONTROL: Odobreno vlasništvom SYNCHRONIZE: Dodijeljeno od ^{( Access Reasons: READ_CONTROL: Granted by Ownership)}
strane D:(A;ID;FA;;;S-1-5-21-597862309-2018615179-2090787082-1000)^{( SYNCHRONIZE: Granted by D:(A;ID;FA;;;S-1-5-21-597862309-2018615179-2090787082-1000))}

Dok čitate ovo, možete vidjeti da sam pristupio Address Labels.docx pomoću programa WINWORD.EXE i moji pristupi su uključivali READ_CONTROL , a razlozi mog pristupa također su bili READ_CONTROL . Obično ćete vidjeti hrpu više pristupa, ali samo se usredotočite na prvi jer je to obično glavna vrsta pristupa. U ovom slučaju, jednostavno sam otvorio datoteku koristeći Word . Potrebno je malo testiranja i čitanja kroz događaje da biste razumjeli što se događa, ali kada ga spustite, to je vrlo pouzdan sustav. Predlažem stvaranje probne mape s datotekama i izvođenje raznih radnji kako biste vidjeli što se prikazuje u pregledniku događaja^{(Event Viewer)} .

To je poprilično to! Brz i besplatan način praćenja pristupa ili promjena u mapi!

How to Track When Someone Accesses a Folder on Your Computer

There’s a nice littlе fеaturе built into Windows that allows yоu to track when somеone νiews, еdits, or deletes something inside of a ѕpecified folder. So if there’s a folder or fіle that you want to know who is accessing, then this is the built-in method without having to use third-party software.

This feature is actually part of a Windows security feature called Group Policy, which is used by most IT Professionals who manage computers in the corporate network via servers, however, it can also be used locally on a PC without any servers. The only downside to using Group Policy is that it is not available in lower versions of Windows. For Windows 7, you need to have Windows 7 Professional or higher. For Windows 8, you need Pro or Enterprise.

The term Group Policy basically refers to a set of registry settings that can be controlled via a graphical user interface. You enable or disable various settings and these edits are then updated in the Windows registry.

In Windows XP, to get to the policy editor, click on Start and then Run. In the text box, type “gpedit.msc” without the quotes as shown below:

In Windows 7, you would just click on the Start button and type gpedit.msc into the search box at the bottom of the Start Menu. In Windows 8, simply go to the Start Screen and start typing or move your mouse cursor to the far top or bottom right of the screen to open the Charms bar and click on Search. Then just type in gpedit. Now you should see something that is similar to the image below:

There are two main categories of policies: User and Computer. As you might have guessed, the user policies control the settings for each user whereas the computer settings will be system wide settings and will effect all users. In our case we’re going to want our setting to be for all users, so we’ll expand the Computer Configuration section.

Continue expanding to Windows Settings -> Security Settings -> Local Policies -> Audit Policy. I’m not going to explain much of the other settings here since this is primarily focused on auditing a folder. Now you’ll see a set of policies and their current settings on the right hand side. Audit policy is what controls whether or not the operating system is configured and ready to track changes.

Now check the setting for Audit Object Access by double clicking on it and selecting both Success and Failure. Click OK and now we’re done the first part which is telling Windows that we want it to be ready to monitor changes. Now the next step is to tell it what EXACTLY we want to track. You can close out of the Group Policy console now.

Now navigate to the folder using Windows Explorer that you would like to monitor. In Explorer, right click on the folder and click Properties. Click on the Security Tab and you see something similar to this:

Now click on the Advanced button and click on the Auditing tab. This is where we’ll actually configure what we want to monitor for this folder.

Go ahead and click the Add button. A dialog will appear asking you to select a User or Group. In the box, type in the word “users” and click Check Names. The box will automatically update with the name of the local users group for your computer in the form COMPUTERNAME\Users.

Click OK and now you’ll get another dialog called “Audit Entry for X“. This is the real meat of what we’ve been wanting to do. Here is where you’ll select what you want to watch for this folder. You can individually choose which types of activity you want to track, such as deleting or creating new files/folders, etc. To make things easier, I suggest selecting Full Control, which will automatically select all the other options below it. Do this for Success and Failure. This way, whatever is done to that folder or the files within it, you will have a record.

Now click OK and click OK again and OK one more time to get out of the multiple dialog box set. And now you have successfully configured auditing on a folder! So you might ask, how do you view the events?

In order to view the events, you need to go to the Control Panel and click on Administrative Tools. Then open up the Event Viewer. Click on the Security section and you’ll see a large listing of events on the right hand side:

If you go ahead and create a file or simply open the folder and click the Refresh button in the Event Viewer (the button with the two green arrows), you’ll see a bunch of events in the category of File System. These pertain to any delete, create, read, write operations on the folders/files you are auditing. In Windows 7, everything now shows up under File System task category, so in order to see what happened, you’ll have to click on each one and scroll through it.

In order to make it easier to look through so many events, you can put a filter and just see the important stuff. Click on the View menu at the top and click on Filter. If there is no option for Filter, then right-click on the Security log in the left-hand page and choose Filter Current Log. In the Event ID box, type in the number 4656. This is the event associated with a particular user performing a File System action and will give you the relevant information without having to look through thousands of entries.

If you want to get more information about an event, simply double click on it to view.

This is the information from the screen above:

A handle to an object was requested.

Subject:
Security ID: Aseem-Lenovo\Aseem
Account Name: Aseem
Account Domain: Aseem-Lenovo
Logon ID: 0x175a1

Object:
Object Server: Security
Object Type: File
Object Name: C:\Users\Aseem\Desktop\Tufu\New Text Document.txt
Handle ID: 0x16a0

Process Information:
Process ID: 0x820
Process Name: C:\Windows\explorer.exe

Access Request Information:
Transaction ID: {00000000-0000-0000-0000-000000000000}
Accesses: DELETE
SYNCHRONIZE
ReadAttributes

In the example above, the file worked on was New Text Document.txt in the Tufu folder on my desktop and the accesses that I requested were DELETE followed by SYNCHRONIZE. What I did here was delete the file. Here’s another example:

Object Type: File
Object Name: C:\Users\Aseem\Desktop\Tufu\Address Labels.docx
Handle ID: 0x178

Process Information:
Process ID: 0x1008
Process Name: C:\Program Files (x86)\Microsoft Office\Office14\WINWORD.EXE

Access Request Information:
Transaction ID: {00000000-0000-0000-0000-000000000000}
Accesses: READ_CONTROL
SYNCHRONIZE
ReadData (or ListDirectory)
WriteData (or AddFile)
AppendData (or AddSubdirectory or CreatePipeInstance)
ReadEA
WriteEA
ReadAttributes
WriteAttributes

Access Reasons: READ_CONTROL: Granted by Ownership
SYNCHRONIZE: Granted by D:(A;ID;FA;;;S-1-5-21-597862309-2018615179-2090787082-1000)

As you read through this, you can see I accessed Address Labels.docx using the WINWORD.EXE program and my accesses included READ_CONTROL and my access reasons were also READ_CONTROL. Usually, you’ll see a bunch more accesses, but just focus on the first one as that’s usually the main type of access. In this case, I simply opened the file using Word. It does take a little testing and reading through the events to understand what’s going on, but once you have it down, it’s a very reliable system. I suggest creating a test folder with files and performing various actions to see what shows up in the Event Viewer.

That’s pretty much it! A quick and free way to track access or changes to a folder!

Related posts

• Kako stvoriti zaštićenu i zaključanu mapu u sustavu Windows XP

• Kako spremiti izgled ikone na radnoj površini u sustavu Windows XP, 7, 8

• Kako popraviti pogrešku "Nedostaje ili je oštećen NTFS.sys" u sustavu Windows XP

• Daljinski pristup računalu sa sustavom Windows XP ili Windows Server 2003

• Instalirajte mrežni pisač iz sustava Windows XP pomoću programa za postavljanje upravljačkog programa

• Top 10 razlika između Windows XP i Windows 7

• 8 jeftinijih alternativa za Geek Squad za popravak vašeg računala

• Kako reproducirati Blu-Ray diskove na računalu

• Isključite ili uklonite "Vaše računalo može biti ugroženo" u sustavu Windows XP

• Sinkronizirajte bilo koju Windows mapu s Google diskom, OneDriveom i Dropboxom

• msvcr120.dll nedostaje na vašem računalu? 8 načina za popravak

• Kako uključiti ili isključiti dijeljenje javnih mapa u sustavu Windows 11/10

• Kako instalirati mrežni pisač na kućnu ili uredsku mrežu

• Kako promijeniti ili vratiti zadanu ikonu za mapu u sustavu Windows 11/10

• Kako ispraviti pogrešku: macOS se nije mogao instalirati na vaše računalo

• Kako blokirati bilo koju web stranicu na računalu, telefonu ili mreži

• Upravljačka ploča u sustavu Windows - Kako se prebaciti na klasični Windows XP prikaz

• Kako instalirati Windows 8.1 RTM na svoje računalo

• Kako instalirati Windows 8 RTM na svoje računalo -

• Kako koristiti Obsidian kao osobni Wiki na vašem računalu