[identity profile] mogwaika.livejournal.com posting in [community profile] useful_faq
Подскажите пожалуйста!

Есть коммерческая структура - западная компания, очень немецко-педантичная. Человек подключает к компьютеру, подсоединенному к сети этой компании, например флешку. и например папку "фотки" с рабочего стола копирует на флешку. ОС - Windows XP.

1. сохранятся ли логи подключения?
2. сохранятся ли логи факта копирования папки "фотки"? если просто ОС таких логов не ведет - как может выглядеть ярлычок той самой пограммки, которая это все запоминает? или можно спать спокойно - никто ничего никуда не записал?

Date: 2008-12-08 07:45 am (UTC)
From: [identity profile] kibirov.livejournal.com
ну это зависит от степени "немецко-педантичности" айтишников компании. вообще, конечно, зафиксировать такое событие вполне реально.

есть куча программ которые могут фиксировать действия пользователя - и уж поверьте, если какая-нибудь софтина делает на данном компьютере, то чёрта с два её ярлык так вот запросто торчит на рабочем столе или в главном меню ;)

можно вбить в гугль - я сейчас попробовал - слова "лог действий пользователя" и почитать, узнаете массу интересного...

Date: 2008-12-08 07:50 am (UTC)

Date: 2008-12-08 08:01 am (UTC)
From: [identity profile] kibirov.livejournal.com
Лучше не совершать на рабочем компьютере действий, которые не одобряются внутренним распорядком компании.

Я же не знаю, что именно вы хотите копировать и записывать, но если вас беспокоит, что об этом могут узнать системщики - исходите лучше из того, что они могут узнать практически обо всём, что вы делаете на компьютере... и, в принципе, могут наблюдать за вашим монитором прямо сейчас абсолютно незаметно для вас :) Всё, повторяю, упирается в строгость внутреннего распорядка. Технических ограничений для отслеживания действий пользователя практически нет - было бы у айтишников соответствующее указание руководства.

Date: 2008-12-08 07:55 am (UTC)
From: [identity profile] f2065.livejournal.com
1. Да.
Все USB-девайсы, в том числе и флешки — навечно запоминаются в реестре. Правда, их оттуда можно вычищать, но для этого нужны админские права (а в нормальных организациях у пользователей админских прав нету).

2. Если админ включил аудит безопасности (в XP Prof он есть) - то винда будет записывать в лог все действия с файлами (со всеми или выборочно — на усмотрение админа). Внешне ты этого никак не узнаешь. Лог аудита доступен только админам.