天魂丸 wrote:
由於女友公司出現了...(恕刪)


沒有資安的公司真是少見,表示員工或是主管可以隨意搞公司或員工阿,這老闆也是
nwcs wrote:
2.你女友每次檔案完成後都備份到自己的電腦,使用同步軟體或設Batch指令,上SERVER時自動比對copy不一樣的檔案直接覆蓋SERVER上的異常檔案...(恕刪)


這種專案文件很多都是多人編修的,你這樣搞,另一個花時間剛修改完文件內容的不就當場崩潰?...

這種狀況用版本控管比較好吧。
專回你的文 wrote:
這種專案文件很多都是...(恕刪)
樓主不是說只有專案負責人能改,其他人只能看,會更改應該是不小心的,不懂為何會有多人編修,另一個花時間剛修改完文件內容的不就當場崩潰的情形?煩請開示,謝謝
有法有破,千萬不要以為一招就能走遍江湖,事後補救方法有很多,網友也提了許多方法,但以樓主這case,事情都發生了,你哪來的版本控管?
而以多人編修的事後追查,event log是好方法,不管是甚麼資料檔,多人編修的照樣可以一層一層追上去,但我也認同,此時使用版本控管會比較有效率,但前提是他的檔案有版本控管可以用.

如果是如樓主說的都是office檔案就好辦了,一旦發現檔案被變更,你只要查摘要資訊,至少能看到最後一次的變更日期和修改的人員,要通殺的話,就查office file event log,一一追上去,一個都跑不掉
1.連線到Server
2.針對特定檔案資料夾,啟用稽核
3.針對Everyone,啟用進階稽核,勾選建立檔案/寫入屬性/刪除等等選項
4.Server開啟事件檢視器
5.安全性紀錄檔確認,裡面會有Client端來源資訊
6.針對特定檔案,最後一筆異動資訊差不多就是了

nwcs wrote:
而案子是大家都有權限修改存取的就看主管請誰負責這期(案子各自有自已的資料夾...(恕刪)


他明明就沒說只有樓主女友才能修改。
是每個案子有自己的資料夾跟特定負責人。

版本控管當然是指以後,這種依一般邏輯判斷就可以的句子,還需要再解釋?是我太高估01網友程度了,抱歉。
專回你的文 wrote:
他明明就沒說只有樓主...(恕刪)
這算是一段PO文各自解釋,個人看法是:

樓主有寫到:
天魂丸 wrote:
每台user都是專人使用但進入server都不用登入帳密,而案子是大家都有權限修改存取的就看主管請誰負責這期(案子各自有自已的資料夾,資料夾中的檔案都是word或excel)。


我的認知是:
1.大家都有權限修改存取....這個沒問題,但不是說就算你不是PM,你也可以想改就改
我的重點在:
2.就看主管請誰負責這期...我認為這句的意思是:只有該期的PM才能去修改文件,其他人看看就好
============
我猜您是認為既然大家都有權限修改存取,那麼不管是否為自己負責的專案,三不五時大家想改就改檔案,如果還能想刪就刪那就好玩了..

而我的認知是:讓大家都有權限修改存取,只是圖個方便,而在實務上,公司運作的方式是:主管請誰負責這期的專案當PM時才會去負責修改檔案,其他人只是看一下檔案內容,要修改也是透過PM,而不該自己擅自自行修改,這樣會造成PM的困擾.

但就是有不長眼的會自己擅改檔案,因此樓主才PO文求救,找出擅改文件的人,
也才有許多網友的建議就是妥善管理權限,只有一人可以修改,其他人只能唯讀,而非使用分享office檔案的運作方式採版本控管.

這在沒權限管理觀念的公司常常出現,權限全部開滿免密碼,每個案子都是一個目錄,我指派哪個案子你就負責哪個目錄的管理,我都是建議買台nas不要用一般桌機跑windows或裝貴森森的server開分享甚至用網芳.

不過這都只是個人猜測,對錯與否還需樓主釋疑.
1. 預設Windows Server會記錄登入的帳號(包含使用的主機 還是 IP 我忘了),只是你要去查...很累喔..因為你要先確認事情發生的時間點..。不然你會查死
2. 但是上述只能證明誰登入,但是卻不知道誰對檔案做啥事情,你就需要對該檔案所在的資料夾啟用File Auditing(檔案稽核),這樣至少可以知道某檔案被異動了是哪時(但是啟用檔案稽核需要一點技能去設定)

不過老實說拉..沒有專責的人去管理...我只能建議做好定期資料備份...
不然哪天資料被整個刪掉都不知道怎麼辦


路過的資訊業小工人
其實泥是想問
怎麼樣修改別人的檔案不被發現吧?

別查了吧
萬一是老板改的或老板授權
後果好可怕的
請女友以後別把檔放SERVER就好
要不就自己隨身碟備份被改也無所謂
女友是說資料完全是共用型的,就好像家裡的電腦資料誰都可以進去看跟改但因為是共用的所以不能加密,非主管指定人員也能進入編修。而且大家的電腦雖名意上專用,但也都不能設密鎖桌面,方便大家隨時可互用。主管不會用電腦所以可排除主管的嫌疑,主管都是看紙本的資料。請問

Q1: USER進入SERVER後能追查到哪台對哪些資料、資料夾做過搬移、編修嗎?

Q2:SERVER的事件檢視器能從USER端下載下來嗎?

Q3:USER端屬共用電腦所以在不能設帳密的狀況下有什麼方法能夠做到如同登入個人帳密來控管資料安全性?
Q1:USER進入SERVER後能追查到哪台對哪些資料、資料夾做過搬移、編修嗎?

Q2:SERVER的事件檢視器能從USER端下載下來嗎?

Q3:USER端屬共用電腦所以在不能設帳密的狀況下有什麼方法能夠做到如同登入個人帳密來控管資料安全性?

A1:事件檢視器不紀錄檔案更動,除非你放在雲端同步資料夾。

A2:可以從SERVER匯出,但是無法從別台機器匯出。

A3:分公布與編輯版本,編輯版本加密,公開版本給上級看。
文章分享
評分
評分
複製連結

今日熱門文章 網友點擊推薦!