FSE ist ein Dateisystemereignisse überwachen für Macintosh-Systeme mit Mac OS X. Ein Dateisystem Ereignisse Monitor ist eine Anwendung, und zeigt optional protokolliert alle Dateiänderungen auf einem Macintosh-Computer mit Mac OS X auftreten, auch diejenigen, die in der fertig Hintergrund, die der Benutzer nicht bewusst ist. FSE Ausgabe basiert auf einer Benutzeroberfläche, die alle Dateisystemaktivitäten mit den vollständigen Pfadnamen jeder Datei identifiziert modifiziert sowie die Prozesse und Anwendungen machen die Änderungen angezeigt. Unter anderem ist FSE zur Identifizierung von Anwendungen im Hintergrund laufen, Unterstützung bei der Entfernung von Spyware, Unterstützung bei Adware entfernen, Erkennen, welche Operationen werden zu einem bestimmten Zeitpunkt auftreten, und die Identifizierung, wenn bestimmte Ereignisse auf einem Macintosh-System auftreten. FSE verfügt über zwei Betriebsarten, Standardmodus und Profilmodus. Im Standardmodus, FSE-Displays und wahlweise protokolliert alle Ereignisse aus dem Dateisystem Ereignisse Daemon. Im Profilmodus, FSE Ziele nur bestimmte Ereignisse basierend auf einem Benutzerprofil erstellt. Die Verwendung von Profilen ermöglicht FSE zu werden ereignisgesteuert, anstatt einfach eine Vorrichtung, um alle Dateiaktivität ohne Berücksichtigung, was es Empfangen identifizieren. Wenn FSE ist in Profilmodus kann bestimmte Dateisystemereignisse auf der Grundlage eines Anwendungsnamen Ziel, ein Prozess-ID-Nummer, einen Benutzernamen (kurz), eine bestimmte Datei mit Namen, ein bestimmtes Verzeichnis nach Name oder eine generische String. FSE wird die Schaffung einer Datei oder eines Verzeichnisses mitteilen, Löschen einer Datei oder eines Verzeichnisses, Modifikation einer Datei Inhalt, auf eine Datei oder ein Verzeichnis zu ändern Berechtigungen, Eigentümerwechsel auf eine Datei oder ein Verzeichnis, werden Änderungen an erweiterten Attributen für eine Datei oder ein Verzeichnis, Umbenennen einer Datei oder eines Verzeichnisses, und den Datenaustausch zwischen zwei Dateien. Dies ist nützlich für die Identifizierung Prozesse, die übermäßig fahren intensiver sein können, identifiziert den unbefugten Zugriff auf ein System, der Aufnahme Installationsaktivitäten, Identifizierung von Prozessen und Dateien, die mit unerwünschten Anwendungen wie Spyware / Malware / Adware verbunden, die Unterstützung bei der Identifikation, wenn Remote-Zugriff auf einem System vorkommenden Identifizierungssystem Anwendung abstürzt und eine Vielzahl von anderen. FSE ist nicht beabsichtigt, von Anfänger oder gelegentliche Nutzer von Mac OS X. Es ist beabsichtigt, sich an Systemadministratoren, Entwickler und Sicherheitspersonal eingesetzt werden eingesetzt werden. Der Benutzer sollte mit Prozessen und Prozess-IDs, Benutzer-IDs und vollständige Befehlszeile Pfadnamen für Dateien und Verzeichnisse vertraut sein.
Kommentare nicht gefunden