O seu portal de estudos

Auditoria de arquivos – Como saber quem deletou os arquivos da pasta?

Posted by Rafael Bernardes em 3 de janeiro de 2011

 

Muitos me perguntam como fazer para saber quem deletou os arquivos de um pasta. Isso é bem simples no Windows 2008 R2.

Neste vídeo, eu ensino como criar a auditoria para registrar os arquivos e pastas deletados e ainda mostro como criar uma visualização fácil com o event viewer do Windows 2008 R2.

Segue o link para baixar:

http://www.rafaelbernardes.com.br/wms/auditoria.rar

E aproveito para perguntar. Preferem baixar os arquivos de vídeo-aula ou assistir online?

Anúncios

7 Respostas to “Auditoria de arquivos – Como saber quem deletou os arquivos da pasta?”

  1. AFONSO NAZARIO said

    Boa noite!
    Um amigo de TI “BRUNO CRUZ”, me indicou seu site, pois estava com problemas de arquivos e pastas deletadas, e não sabia como resolver, graças a esse seu vídeo de “Auditoria de Arquivos”, agora posso ter controle total dos mesmos. Valeu muito pela informação!
    O seu site está nota 10, pois o conteúdo apresentado nele, tem grande valia, espero no futuro poder somar com alguma informação.
    Não sei se vc pode me ajudar, mas estou com problema de restrição a disco removível via GPO, com o servidor Windows Small Business Server 2008 e as estações em Windows XP. Qd estou logado com um usuário administrador, consigo o bloqueio, mas qd estou como usuário do domínio, não consigo bloqueá-lo. Abaixo segue as linhas de bloqueio que tentei, tanto para o computador como para o usuário via GPO.
    COMPUTADOR: GERENCIAMENTO DE DIRETIVA DE GRUPO/ OU/ GPO-DISCO REMOVIVEL/ EDITAR/ CONFIGURAÇÕES DO COMPUTADOR/ DIRETIVAS/ MODELOS ADMINISTRATIVOS/ SISTEMAS/ INSTALAÇÕES DE DISPOSITIVOS/ RESTRIÇÕES DE INSTALAÇÃO DE DISPOSITIVOS/ IMPEDIR A INSTALAÇÃO DE DISCOS REMOVIVEIS.
    USUÁRIO: GERENCIAMENTO DE DIRETIVA DE GRUPO/ OU/ GPO-DISCO REMOVIVEL/ EDITAR/ CONFIGURAÇÕES DO COMPUTADOR/ DIRETIVAS/ MODELOS ADMINISTRATIVOS/ SISTEMAS/ ACESSO DE ARMAZENAMENTO REMOVIVÉL/ TODAS AS CLASSES DE ARMAZENAMENTO REMOVIVÉL: NEGAR….
    Mas sem sucesso, pois ao editar a GPO, diz que para o correto funcionamento da mesma o sistema operacional tem que obedecer os requisitos mínimos como: Windows vista em diante, logo não funcionaria com o XP.
    Desde já agradeço sua atenção no aguardo de um breve retorno.
    Atenciosamente,
    Afonso Nazário
    STI – Soluções em Teleinformática
    Representante Autorizado Siemens Telecomunicações

  2. Salvador Ramos said

    Bom material, bem eleaborado em professor!!!

  3. Juliano said

    Poderia postar novamente o viseo pois o mesmo não carrega até o fim Obrigado

  4. Renato said

    Boa tarde Rafael,

    O link para Download do vídeo está quebrado ou nao está funcionando. Poderia postar novamente por favor.

    Parabéns pela postagem,

    Obrigado!

Deixe um comentário

Preencha os seus dados abaixo ou clique em um ícone para log in:

Logotipo do WordPress.com

Você está comentando utilizando sua conta WordPress.com. Sair / Alterar )

Imagem do Twitter

Você está comentando utilizando sua conta Twitter. Sair / Alterar )

Foto do Facebook

Você está comentando utilizando sua conta Facebook. Sair / Alterar )

Foto do Google+

Você está comentando utilizando sua conta Google+. Sair / Alterar )

Conectando a %s

 
%d blogueiros gostam disto: