תיעוד של מחיקת קובץ
פרקי ההרצאה: תיעוד של מחיקת קובץ
תמלול ההרצאה: תיעוד של מחיקת קובץ
הטקסט המלא של הדקות הראשונות בהרצאה «תיעוד של מחיקת קובץ» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
שלום לכולם בהרצאה הזאת אנחנו רוצים לתעד מחיקה מתוך התיקייה ב-NTFS זאת אומרת יש לנו פה תיקייה חשובה עם קבצים בפנים ואנחנו רוצים לדעת אם מישהו מוחק את הקובץ ומי זה היה אז אנחנו נכנסים למאפיינים וזה נמצא בסקיוריטי כי זה חלק מ-NTFS דרך אגב זה לא קיים
בפאט 32, באקסטנזיבל פאט, פאט 64, פאט מורחב ויש לנו פה חוץ מסקיוריטי רגיל שזאת הרשימה הזאת, דרך אגב באדוונסט זו אותה רשימה כאן, זה למעשה זה וזה זה בדיוק אותה רשימה רק פה היא יותר מפורטת.
אז חוץ מהרשימה של ההרשאות גישה זה נקרא ACL Access List, יש לנו גם רשימה של אודיטינג, תיעוד מה לתעד על התיקייה הזאת ואנחנו צריכים להיכנס אליה. צריך להיות עם הרשאות של אדמיניסטרטור בשביל לעשות את זה.
הנה נכנסנו אז יש לנו permissions שזה הרשאות גישה ויש לנו auditing שזה בעצם תיעוד על כל קובץ על כל תיקייה על כל אובייקט בעצם יש שני רשימות אחת של גישה אחת של תיעוד בוא נראה איך אנחנו מוסיפים פה את מה לתעד ואת מי לתעד קודם כל principle security principle זה אחרי מי לעקוב אז אנחנו יכולים פה לעקוב אחרי יוזר מסוים או אחרי קבוצה מסוימת
ואנחנו נבחר לא יוזר ולא קבוצה, אלא אני רוצה קבוצה שנקראת everyone. זו קבוצה שכולם חברים בה אוטומט, ואתה לא יכול לא להיות חבר בה. אז אמרנו אחרי כולם איזו פעולה הוא הצליח למחוק או שהוא נכשל, האם הפעולה הצליחה או שאמרו לו אסור לך לעשות את הפעולה.
אני יכול לעשות all ואז לדעת גם מי שהצליח למחוק, גם מי שניסה ולא הצליח כי אין לו אישור, או שאחרי מה אני רוצה לעקוב ביומן האירועים של המחשב?
אני אומר רק ההצלחות של המחיקה. אני רוצה לעקוב אחרי התיקייה הזאת, אחרי תתי תיקיות ואחרי כל הקבצים בתתי תיקיות האלו.
אני יכול לבחור על מי חלה ההגדרה הזאת ואחרי מה אני רוצה לעקוב בדיוק כדי שלא יהיה לי הודעות שווא. אני לא רוצה לא read ולא write, אני עושה advanced ובאדוונס בוחר רק את הדליט.
אני רוצה לעקוב רק אחרי הדליט. אז אמרנו, everyone, פעולה מוצלחת של ה-delete. עושה אוקיי, ועושה אוקיי. עכשיו, ההגדרה הזאת שהגדרנו ברמת תיקייה חלה על כל הקבצים בה.
לדוגמה, לוקחים קובץ כלשהו בתיקייה, ב-Security שלו, ב-Advanced, אנחנו נראה פה ב-Auditing שהוא בעצם מקבל את ההגדרה הזאת בהורשה מהתיקייה.
אתם מבינים מה שקורה? וכל ההגדרות האלו גם עוברות בהורשה, כמו Permissions שעבר בהורשה, אתם רואים Inherit and From, הוא ירש מקונן C, ירש מהתיקייה, גם Auditing הוא יורש, אתם רואים, הוא ירש את זה מהתיקייה, הקובץ הזה, הקובץ קופי 8,
ירש את כל ההגדרות של ה-Auditing מהתיקייה שלו, מהתיקייה של אבא שלו. עכשיו הוא צריך לתעד כל מחיקה, בואו נראה, אז נעשה ככה, שים פה את הקובץ ונפתח יומן אירועים event viewer אני אוהב לפתוח computer management ובתוך computer management יש לי הרבה כלים וevent viewer יומן האירועים הרי תוכנה לא יכולה להקפיץ פה פאפים היא רושמת הכל ביומן
האירועים ויש לנו פה security יומן שנקרא security בואו נפנה לנו קצת מקום ומה שיקרה שזה יירשם כאן ב security בואו נמחק את זה את כל היומן ננקה את היומן ונמחק קובץ מספר 8. אתם זוכרים, אמרנו לתעד, הנה מחקנו, רפרש, שום דבר לא תועד.
למה? כי המנוע של התיעוד לא הופעל. המדיניות לא הופעלה. זה שזה כתוב ברמת קובץ לעשות משהו, עדיין צריך להדליק את המנוע ברמת מדיניות, וזה נקרא Group Policy.
GP Edit זה השם של הקונסולה הזאת, GP Edit, ואנחנו צריכים להיכנס ברמת מחשב ל-Security, אדוונס אודיטינג פוליסי קונפיגוריישן וכאן יש ממש הוראות מה לתעד לדוגמה אם לתעד לוג און ולוג אוף מהמערכת אבל זה לא מה שאנחנו רוצים אנחנו רוצים אובג'קט אקסס גישה ללא לפייל שייר לא לרג'יסטרי לתעד אנחנו צריכים פייל סיסטמס לקבצים במערכת ואנחנו פה קובעים מה אנחנו רוצים לתעד פעולות מוצלחות אני רוצה לתעד רק את הפעולות המוצלחות, זה
מפעיל את המנוע הכללי של התיעוד. אני עושה אוקיי ועכשיו אחרי שעשיתי אוקיי אני עוד פעם אעשה רפרש, תראו כמה דברים כבר