ok, messo l'audit su un read file.codice:Privileged object operation: Object Server: EventLog Object Handle: 0 Process ID: 2156134432 Primary User Name: SYSTEM Primary Domain: NT AUTHORITY Primary Logon ID: (0x0,0x3E7) Client User Name: MIOUSERNAME Client Domain: SMIODOMINIO Client Logon ID: (0x0,0x2347) Privileges: SeSecurityPrivilege
che vuol dire ciò?
Vuol dire che il tuo utente autorizzato dalla tua macchina (NT Authority) ha letto quel file ad una determinata ora.
l'ultima e poi la smetto
come si traduce comprensibilmente quella roba?
lo devo sapere perché ho messo le opzioni di auditing su quel file?
e se le mettessi su 200 files (da pazzi, ma chissà...) come li distinguo l'uno dall'altro nell'event viewer?
Adesso mi chiedi un po' troppo!
Mi dispiace ma Nt non lo conosco molto, e l'auditing devo ancora impararlo su win2k!
ok grazie comunque 6 un grande
Dal Process ID è univoco per ogni applicazione o servizio in esecuzione sul server
ti sei esposto ora e io ti frego...Originariamente inviato da Daitarn
Dal Process ID è univoco per ogni applicazione o servizio in esecuzione sul server
come risalgo dal process ID a un nome comprensibile?
Task Manager
Permessi di invio
Rispondi quotando
