FSE är ett filsystem händelser övervaka Macintosh-system som kör Mac OS X. En fil systemhändelser monitorn är ett program som visar och valfritt loggar alla fil ändringar som inträffar på en Macintosh-dator med Mac OS X, även de som görs i bakgrund att användaren inte är medveten om. FSE utgång visas på ett användargränssnitt som identifierar alla filsystem aktivitet använder hela sökvägen varje fil som ändras samt de processer och applikationer gör ändringarna. Bland annat är FSE lämplig för att identifiera program som körs i bakgrunden, som assisterar spyware flyttande, assisterar adware borttagning, upptäcka vilka verksamheter förekommer vid en given tidpunkt, och identifiera när specifika händelser inträffar på en Macintosh-system. FSE har två driftlägen, Standardläge och profilläget. I standardläge, FSE displayer och eventuellt loggar alla händelser kommer från filen systemhändelser demonen. I profilläget, FSE mål endast specifika händelser utifrån ett användarskapat profil. Användningen av profiler gör FSE att bli händelsestyrt, snarare än att bara en enhet för att identifiera alla filaktivitet utan hänsyn till vad det tar emot. När FSE är profilläget kan rikta särskilda filsystems händelser baserat på en ansökan namn, en process ID-nummer, ett användarnamn (kort), en specifik fil med namn, en specifik katalog med namn, eller en generisk sträng. FSE kommer att rapportera att skapa en fil eller katalog, radering av en fil eller katalog, modifiering av en filer innehåll, behörigheter ändras till en fil eller katalog, ägarförändringar till en fil eller katalog, ändringar utökade attribut på en fil eller katalog, byta namn på en fil eller katalog, och datautbyte mellan två filer. Detta är användbart för att identifiera processer som kan överdrivet köra intensivt, identifiera obehörig åtkomst till ett system, inspelning installationsverksamhet, identifiera processer och filer associerade med oönskade program som spionprogram / malware / adware, hjälpa till att identifiera när fjärråtkomst till ett system är inträffar, identifiera systemets program kraschar, och en mängd andra. FSE är inte avsedd att användas av nybörjare eller tillfälliga användare av Mac OS X. Den är avsedd att användas av systemadministratörer, utvecklare och säkerhetspersonal. Användaren bör vara väl förtrogen med processer och process ID, användar-ID, och full kommandoraden sökvägar för filer och kataloger.
Kommentarer hittades inte