Il existe plusieurs façons de suivre les modifications de dossiers dans Windows :
1. Activer la journalisation du système de fichiers NTFS :
- NTFS (NT File System) offre une fonctionnalité de journalisation complète.
- Faites un clic droit sur le dossier, sélectionnez Propriétés> Sécurité> Avancé.
- Sous l'onglet "Audit", cliquez sur le bouton "Ajouter" et choisissez l'utilisateur ou le groupe que vous souhaitez auditer.
- Sélectionnez « Succès » ou « Échec » pour « S'applique à » et cochez les « Attributs d'écriture », « Supprimer le sous-dossier et les fichiers » et les autres événements que vous souhaitez suivre.
2. Utilisez la fonctionnalité d'historique des fichiers :
- Windows 8 et les versions ultérieures disposent d'un historique des fichiers, qui peut fournir un suivi des modifications.
- Accédez à Panneau de configuration> Système et sécurité> Historique des fichiers et activez-le.
- Faites un clic droit sur un dossier et sélectionnez "Inclure dans la bibliothèque" pour suivre les modifications.
3. Définir les propriétés de sécurité des dossiers :
- Faites un clic droit sur le dossier et sélectionnez "Propriétés"> onglet "Sécurité".
- Cliquez sur le bouton "Avancé" puis sur l'onglet "Audit".
- Cliquez sur le bouton "Ajouter" et sélectionnez "Tout le monde" ou un utilisateur spécifique.
- Sous la section « Autorisations », cochez les cases « Lire les attributs » et « Lire les attributs étendus ».
- Cliquez sur "OK" pour enregistrer les modifications.
4. Utiliser un logiciel tiers :
- De nombreux programmes tiers se spécialisent dans le suivi des modifications de fichiers et de dossiers. Les exemples incluent :
- WinRAR :faites un clic droit sur le dossier et sélectionnez « WinRAR »> « Afficher les modifications ».
- FolderChangesView :affiche une vue détaillée des modifications de dossier.
5. API de notification de modification de fichier :
- Windows fournit l'API File Change Notifier permettant aux développeurs de créer des outils personnalisés de suivi des modifications.
- Si vous avez des connaissances en programmation, utiliser directement l'API pourrait être la méthode la plus efficace.
6. Planificateur de tâches et PowerShell :
- Pour une surveillance avancée, utilisez le Planificateur de tâches et un script PowerShell qui effectue des vérifications continues sur le dossier.
7. Filtres de l'Observateur d'événements :
- L'Observateur d'événements Windows peut afficher les modifications du système de fichiers dans les journaux « Sécurité » ou « Système ». Vous pouvez créer des filtres personnalisés pour des événements spécifiques.
N'oubliez pas de configurer les autorisations de manière appropriée pour garantir la confidentialité et les restrictions d'accès si nécessaire.
|