FSE jest system plików dla systemów monitorowania zdarzeń Macintosh z systemem Mac OS X. monitora pliku zdarzeń systemowych jest aplikacją, która wyświetla i rejestruje wszystkie zmiany, ewentualnie występujące plików na komputerze Macintosh z systemem Mac OS X, nawet te robione w tło, że użytkownik jest nieświadomy. Wyjście FSE jest wyświetlany w interfejsie użytkownika, który identyfikuje wszystkie działania systemu plików przy użyciu pełnej nazwy ścieżki każdego pliku modyfikowana jest jak również procesów i aplikacji dokonujących zmian. Między innymi, FSE jest odpowiednia do identyfikowania aplikacji działających w tle, pomoc w usunięciu spyware, adware pomoc w usunięciu, wykrywanie, jakie czynności mają miejsce w danym czasie, a identyfikujące gdy określone zdarzenia w systemie Macintosh. FSE ma dwa tryby pracy, tryb domyślny i trybu profilu. W trybie domyślnym, wyświetlacze FSE i ewentualnie rejestruje wszystkie zdarzenia pochodzące z demona zdarzeń systemu plików. W trybie profilu, tylko określone cele FSE zdarzenia na podstawie profilu użytkownika tworzone. Zastosowanie profili pozwala FSE stać sterowane zdarzeniami, a nie tylko urządzenia do identyfikacji wszystkich aktywności plików bez względu na to, co będzie odbierał. Gdy FSE jest w trybie profilu może dotrzeć do konkretnych zdarzeń systemu plików na podstawie nazwa aplikacji, numer ID procesu, nazwa użytkownika (krótka), specyficzne plików według nazwy, konkretny katalog według nazwy lub ogólny ciąg. FSE zgłosi utworzenie pliku lub katalogu, usunięcie pliku lub katalogu, modyfikacja zawartości plików, zmienić uprawnienia do pliku lub katalogu, zmiany własnościowe do pliku lub katalogu, zmiany atrybutów rozszerzonych na pliku lub katalogu, zmiana nazwy pliku lub katalogu i wymianę danych pomiędzy dwoma plikami. Jest to przydatne do identyfikacji procesów, które mogą być nadmiernie napędzają intensywne, identyfikacji nieautoryzowanego dostępu do systemu, rejestrowanie działań instalacyjnych, identyfikacji procesów i plików związanych z niechcianych aplikacji, takich jak malware / spyware / adware, pomoc w określeniu, kiedy zdalny dostęp do systemu jest występujących, identyfikowanie awarii aplikacji systemu, oraz wiele innych. FSE nie jest przeznaczony do wykorzystania przez początkujących lub okazjonalnych użytkowników Mac OS X. To ma być wykorzystywany przez administratorów, programistów i pracowników ochrony. Użytkownik powinien zapoznać się z procesami i identyfikatorów procesów, identyfikatorów użytkowników i pełnej ścieżce wiersza polecenia dla plików i katalogów.
Komentarze nie znaleziono