Übersicht

Die Verfolgung von Änderungen an Systemdateien kann dazu beitragen, die normale Funktionsweise eines Betriebssystems und seiner Anwendungen sicherzustellen. Während die Verfolgung der Erstellung neuer Programmdateien helfen kann, Malware zu erkennen. Aus diesen Gründen ist das Monitoring der Dateiintegrität (FIM), das die Überwachung von Änderungen an Programm- und Systemdateien umfasst, wichtig. ADAudit Plus hilft, die Dateiintegrität in Ihrem Windows-Netzwerk zu überwachen.

Unterstützte Systeme:

Windows Server-Versionen:

• 2008/2008 R2
• 2012/2012 R2
• 2016/2016 R2
• 2019
• 2022

Arbeitsstation-Versionen:

• Windows 11
• Windows 10
• Windows 8
• Windows 7
• Windows 7 (von Microsoft EOL)
• Windows Vista (von Microsoft EOL)

Überwachte Datei- und Ordneraktivitäten:

• Erstellen
• Ändern
• Löschen
• Verschieben
• Umbenennen
• Änderungen der Berechtigungen
• Änderungen der Prüfungs- konfiguration (SACL)
• Änderungen des Eigentümers
• Kopieren und Einfügen
• Fehlgeschlagener Schreibversuch
• Fehlgeschlagener Löschversuch

Dieses Handbuch führt Sie durch den Prozess der Einrichtung von ADAudit Plus für FIM.