SMB
Права аудита и теневого копирования, применимые к протоколу SMB:
•Аудит: Соединение - Включает аудит попыток пользователя получить доступ к какому-либо SMB-серверу. Также включает аудит попыток других компьютеров получить доступ к общим сетевым папкам компьютера, на котором работает сервис DeviceLock.
В журнал аудита записывается событие “Соединение”, а также имя или IP-адрес SMB-сервера, к которому был запрошен доступ, либо имя или IP-адрес компьютера, запросившего доступ к компьютеру, на котором работает сервис DeviceLock. Чтобы предотвратить загромождение журнала чрезмерным количеством записей о соединениях, регистрируется только первое соединение с данным SMB-сервером или внешним компьютером.
•Аудит: Входящие файлы - Включает аудит попыток пользователя скачать файлы с какого-либо SMB-сервера. Также включает аудит попыток других компьютеров загрузить файлы в общие сетевые папки компьютера, на котором работает сервис DeviceLock.
В журнал аудита записывается событие “Входящий файл” и имя каждого входящего файла.
•Аудит: Исходящие файлы - Включает аудит попыток пользователя загрузить файлы на какой-либо SMB-сервер. Также включает аудит попыток других компьютеров скачать файлы из общих сетевых папок компьютера, на котором работает сервис DeviceLock.
В журнал аудита записывается событие “Исходящий файл” и имя каждого исходящего файла.
•Теневое копирование: Входящие файлы - Включает теневое копирование файлов, скачанных с SMB-серверов. Также включает теневое копирование файлов, загруженных другими компьютерами в общие сетевые папки компьютера, на котором работает сервис DeviceLock.
В журнал теневого копирования записывается копия каждого входящего файла.
•Теневое копирование: Исходящие файлы - Включает теневое копирование файлов, загруженных на SMB-серверы. Также включает теневое копирование файлов, скачанных другими компьютерами из общих сетевых папок компьютера, на котором работает сервис DeviceLock.
В журнал теневого копирования записывается копия каждого исходящего файла.