Как я могу узнать, просматривал ли администратор dmain когда-либо файлы моего компьютера? [закрыто]
У меня есть проблема, и я надеялся на ответ от всех умных джентльменов здесь. Я работаю в компании, которая заключила контракт с некоторыми внешними ИТ-аудиторами в качестве «этических хакеров», где они должны сканировать наши компьютеры на предмет любых подозрительных файлов, как мы их используем, подключаемся ли мы к сетям 3G в рабочее время, а затем просматриваем facebook и тому подобное, и установили ли мы какое-то другое нестандартное программное обеспечение. Итак, моя проблема: есть ли способ узнать, сканировался ли я уже или нет? Я прочитал одно сообщение, в котором упоминается команда (извините, я пропустил ее запись), которая открывала что-то, называемое «общими папками». Но как я вижу, это показывает, кто подключен «сейчас», но не показывает, был ли кто-то уже подключен раньше или нет, и что они делали на моем компьютере. Есть способ узнать, пожалуйста? Само собой разумеется, что я использую Windows 8.1 и часть домена, и я являюсь администратором на своем компьютере. Спасибо.
Вам необходимо включить аудит. https://technet.microsoft.com/en-us/library/cc771070.aspx
После включения аудита вы можете видеть, кто просматривал, открывал / читал, записывал папки и файлы.
РЕДАКТИРОВАТЬ Ой, подождите, у вас Windows 8. Вы не можете этого сделать в Windows 8. Вам нужно будет загрузить приложение аудита и установить его в своей системе, если вы хотите использовать возможности аудита на своей рабочей станции.