Es gibt mehrere Möglichkeiten, Ordneränderungen in Windows zu verfolgen:
1. Aktivieren Sie die NTFS-Dateisystemprotokollierung:
- NTFS (NT File System) bietet eine umfassende Protokollierungsfunktion.
- Klicken Sie mit der rechten Maustaste auf den Ordner und wählen Sie Eigenschaften> Sicherheit> Erweitert.
- Klicken Sie auf der Registerkarte „Überwachung“ auf die Schaltfläche „Hinzufügen“ und wählen Sie den Benutzer oder die Gruppe aus, die Sie überwachen möchten.
- Wählen Sie „Erfolg“ oder „Fehler“ für „Gilt für“ und aktivieren Sie „Attribute schreiben“, „Unterordner und Dateien löschen“ und andere Ereignisse, die Sie verfolgen möchten.
2. Verwenden Sie die Dateiversionsverlaufsfunktion:
- Windows 8 und spätere Versionen verfügen über einen Dateiversionsverlauf, der eine Änderungsverfolgung ermöglichen kann.
- Gehen Sie zu Systemsteuerung> System und Sicherheit> Dateiversionsverlauf und aktivieren Sie es.
- Klicken Sie mit der rechten Maustaste auf einen Ordner und wählen Sie „In Bibliothek aufnehmen“, um Änderungen zu verfolgen.
3. Legen Sie die Eigenschaften der Ordnersicherheit fest:
- Klicken Sie mit der rechten Maustaste auf den Ordner und wählen Sie „Eigenschaften“> Registerkarte „Sicherheit“.
- Klicken Sie auf die Schaltfläche „Erweitert“ und dann auf die Registerkarte „Auditing“.
- Klicken Sie auf die Schaltfläche „Hinzufügen“ und wählen Sie „Jeder“ oder einen bestimmten Benutzer aus.
- Aktivieren Sie im Abschnitt „Berechtigungen“ die Kontrollkästchen „Attribute lesen“ und „Erweiterte Attribute lesen“.
- Klicken Sie auf „OK“, um die Änderungen zu speichern.
4. Verwenden Sie Software von Drittanbietern:
- Viele Programme von Drittanbietern sind auf die Verfolgung von Datei- und Ordneränderungen spezialisiert. Beispiele hierfür sind:
- WinRAR:Klicken Sie mit der rechten Maustaste auf den Ordner und wählen Sie „WinRAR“> „Änderungen anzeigen“.
- FolderChangesView:Zeigt eine detaillierte Ansicht der Ordneränderungen an.
5. Dateiänderungsbenachrichtigungs-API:
– Windows stellt die File Change Notifier API für Entwickler bereit, um benutzerdefinierte Änderungsverfolgungstools zu erstellen.
- Wenn Sie über Programmierkenntnisse verfügen, ist die direkte Verwendung der API möglicherweise die effizienteste Methode.
6. Taskplaner und PowerShell:
- Für eine erweiterte Überwachung verwenden Sie den Taskplaner und ein PowerShell-Skript, das kontinuierliche Überprüfungen des Ordners durchführt.
7. Filter der Ereignisanzeige:
- Die Windows-Ereignisanzeige kann Dateisystemänderungen in den Protokollen „Sicherheit“ oder „System“ anzeigen. Sie können benutzerdefinierte Filter für bestimmte Ereignisse erstellen.
Denken Sie daran, die Berechtigungen entsprechend einzurichten, um bei Bedarf Privatsphäre und Zugriffsbeschränkungen zu gewährleisten.
