[identity profile] dicentra-specta.livejournal.com posting in [community profile] useful_faq
Дано: рабочий компьютер в локальной сети, подключена возможность удаленного доступа со стороны администратора сети. К сожалению возникла вероятность утечки данных. Посоветуйте, какими средствами системы (Windows XP) или какими программами можно отследить удаленный доступ к файлам на компьютере - осуществлялся ли, когда и к каким документам.

Date: 2008-02-13 07:56 am (UTC)
From: [identity profile] luckywalrus.livejournal.com
Как еще один из вариантов, убрать доступ "для Администратора" к вашей особо ценной папке. Конечно же, в любой момент он может этот доступ включить обратно, но я бы, например, делал бы такое разве что из любопытства. Админу, как врачу - доверять нужно :-)

Если это не так, то еще одна убойная весч - использовать стороннюю программу криптования дисков, например, PGP-диск. При этом шифровка/расшифровка происходит "налету", фактически файл монтируется как обычное устройство и Вам работать будет удобно. Сторонний пользователь же увидит криптованный файл, с которым при хорошем выборе ключа, вряд ли что-то сможет сделать за обозримые затраты времени. "Админовской" шары для таких дисков не создается...

К сожалению, для установки все равно нужны админовские права...