[TERMINAL]

madmasles, cпасибо, я всё понимаю...

[михаил5]

Здравствуйте.

Возник такой вопрос: нужно в autoit (или cmd) выполнить программу, которая будет перехватывать события: открытия-закрытия, копирования-перемещения, создания-стирания файлов и папок.
Уточню, - нужно не копировать файлы в укромные места, и не перенаправлять события для каких-либо подмен, а лишь регистрировать сам факт открытия-закрытия, копирования или перемещения, создания-стирания файлов и папок.

Например:
Запускаем программу, она начинает работать.
Если кто-либо что-либо открыл-закрыл, скопировал-переместил, создал-стёр в файлах или папках, то этот факт будет записываться в txt-файл с указанием времени данного действия, видом самого действия и именем файла и папки над которыми было действие.

Пробовал просто регистрировать открывающиеся окна возникающие при этих действиях (тексты в них), но при действиях в totalcomander в запись попадает только титульная строка самого totalcomander-а и больше ничего.

Регистрировать процессы бесполезно - эта информация ничего не говорит о файлах и папках с которыми работали.
Перехватывать содержание буфера обмена и нажатия клавиш нельзя - мне ненужны шпионы.
Делать скриншоты недопустимо - мне нужен регистратор имён папок и файлов с которыми производили те или иные действия, а не троян.

В autoit перепробовал всё что знал - результат не удовлетворяет.
Где-то читал, что есть встроенные средства windows для этих дел, но где они мне неизвестно (хотя решить проблему встроенными средствами windows было бы лучшим вариантом).

[Iska]

михаил5, Вы себе примерный объём задачи представляете для этого всего и вся?

Где-то читал, что есть встроенные средства windows для этих дел, но где они мне неизвестно »

Аудит. Начните, например, отсюда:

• Применение Аудита Windows для отслеживания деятельности пользователей | Peter Gubarevich
• Локальная политика безопасности. Часть 3: Политика аудита
• Аудит удаления и доступа к файлам и запись событий в лог-файл средствами Powershell / Хабрахабр

и т.п.

[oz84]

Как-то пробовал RDC UDF, но все задачи она, конечно, не решит.

[михаил5]

Объём задачи конечно представляю.
Регистрация открытия-закрытия, копирования-перемещения, создания-стирания файлов и папок, через сравнение размеров файлов или дат последнего обращения недопустимо, ввиду большой загрузки системы (такая работа подразумевает собирать данные о всех файлах и папках и сравнивать их на предмет изменений, что конечно же не является вариантом).
Нужно использовать обработку событий системы - что оказалось за пределами моей "школьной программы".

Аудит?... интересно, почитаем.
С RDC UDF ранее не работал, тоже попробуем.
Думаю, что задачу придётся решать разными программными инструментами.

[михаил5]

Аудит не совсем то, что нужно. Что-то выполнимо, а что-то нет.
Использовать несколько языков программирования, cmd и системные функции комплектом - трудоёмкое дело.
Вопрос:
Есть ли где нибудь, какая-либо информация касательно работ с событиями windows, и вообще примеры работы по отслеживанию событий системы? Хотелось бы ознакомится и с этими возможностями, что там возможно, а что невозможно.

[Iska]

михаил5, «других писателей у меня для Вас нет».

[михаил5]

Спасибо за помощь.
Уже нашёл то, что нужно:
Руководство по оснастке "Просмотр событий" Windows 7




Люди бывают глупые и умные.
Глупые люди относятся к своим подозрениям как к фактам.
Умные люди проверяют свои подозрения, являются ли они фактами.

[SharkyEXE]

Всем здравствуйте

Возможно или нет создать код для обнаружения

Одиночное нажатие клавиши - На клавиатуре нажата кнопка один раз

Двойное нажатие клавиши - На клавиатуре быстро дважды нажата кнопка

Длительное нажатие клавиши - На клавиатуре я нажал и удерживаю кнопку

Спасибо.