C#을 사용하여 공유 폴더에서 파일을 수정 한 계정 확인 방법

Question

C#을 사용하여 공유 폴더의 파일을 수정하는 데 사용되는 사용자 계정을 확인하려고합니다.

프로그램이 공유 폴더가있는 컴퓨터에서 실행되면 정상입니다.

Answer 1

FileSystemWatcher을 포함하는 Windows Service을 만들어야합니다. 여기에서 당신은 OnChanged 이벤트

watcher.Changed += new FileSystemEventHandler(OnChanged); 

private static void OnChanged(object source, FileSystemEventArgs e) 
{ 
    // Specify what is done when a file is changed, created, or deleted. 
    Console.WriteLine("File: " + e.FullPath + " " + e.ChangeType); 
} 

---

FileSystemWatcher

파일 시스템 변경 알림 수신 및 이벤트를 제기를 제기 한 파일을 수정하는 사용자를 확인 할 수 있습니다 때 디렉토리, 또는 디렉토리에 파일이 있으면 변경됩니다.

Answer 2

파일 수정 계정을 결정하기 위해 내가 생각할 수있는 두 가지 옵션이 있습니다

1. 가 감사 : 당신이 (로컬 보안 정책을 통해) 감사를 사용하는 경우, 당신은 감사 할 공유 폴더를 설정할 수는 성공적인 쓰기 액세스. 이렇게하면 사용자가 실제로 쓰기를 수행 한 사용자가 아닌 쓰기 액세스를 위해 파일을 열 었는지 알 수 있습니다. 그런 다음 모든 컴퓨터에서 공유 폴더가있는 컴퓨터의 보안 로그를 모니터링하고 해당 파일에 대한 사용자의 쓰기 권한을 확인할 수 있습니다.

2. 프로세스 모니터링 : 공유 폴더가있는 컴퓨터에서 ProcMon을 실행하고 해당 로그를 파일에 기록 할 수 있습니다. 그런 다음 정기적으로 로그에서 파일에 대한 실제 기록을 확인할 수 있습니다. 이것은 어떤 프로세스가 쓰기를 수행했는지, 그리고 그 프로세스가 실행중인 사용자를 알려주지 만, 그 프로세스가 당시에 가장 한 사용자 일 필요는 없습니다.

3. 조합 : 실제 기록을 수행 한 사용자를 확인하려면 감사 로그와 프로세스 모니터링 로그를 결합하여 쓰기 스레드가 기록시 가장 한 사용자를 확인해야 할 수 있습니다.