送你微软原装的“系统摄像头”
作者： 来源： 添加时间：2006-5-23 17:42:49实战应用初探
实战任务1:商业间谍做了些什么？
任务描述:阿桂是一家IT公司的网管，最近，老板发现一些商业秘密不胫而走，他想在不让员工们知道的前提下，监控手下人什么时候访问过或使用了公司电脑中指定的磁盘或文件夹中的资料，比如:服务器“D:\data”文件夹。老板觉得小何最可疑，于是决定从监视他入手。
战前分析:公司员工每人都分配有一个不同账户(记得不能给他们修改策略设置的权限！)，只要监视选定账户或组对目标访问时，需要监视目标的访问权和执行权即可。开始前首先在“文件夹选项→查看”标签下取消“使用简单文件共享”。
第一步:在“审核策略”中双击右侧的“审核对象访问”，勾选“成功”，确认操作并退出编辑器。右击目标磁盘或文件夹选择“属性”，切换至“安全”选项卡，单击“高级”，切换至“审核”标签。
第二步:单击“添加”，输入小何使用的用户名，因为小何属于普通用户组(users)，所以输入“计算机名\users”，单击“确定”(见图3)。这时会弹出审核项目选择窗口，因为要监视小何对目标的“访问权和执行ā保虼艘囱 氨槔募?运行文件”(见图4)，确定所有操作。
第三步:这时策略已经完成了。现在可以试试是否有效。打开事件查看器，右击“安全性”选择“清空所有事件”后注销系统。这时，小何登录此系统，访问一下“D:\data”并执行其中一个文件(比如运行了存放在该目录底下的“MSN6.2.exe”文件)。注销系统后，阿桂用管理员身份登录，查看一下日志，是不是清楚地记录了刚才小何的访问行为(见图5)？
哈哈，证据在手，小何即使再聪明，也逃不过网管阿桂的火眼金睛。
第 2 页，共 2 页 [1] [2]
站内搜索