FSE est un système de fichiers d'événements surveiller pour les systèmes Macintosh exécutant Mac OS X. Un fichier événements système moniteur est une application qui affiche et éventuellement enregistre toutes les modifications apportées aux fichiers qui se produisent sur un ordinateur Macintosh fonctionnant sous Mac OS X, même celles qui sont fait dans le arrière-plan que l'utilisateur ne connaît pas. Sortie FSE est affiché sur une interface utilisateur qui identifie toutes les activités du système de fichiers en utilisant le nom de chemin d'accès complet de chaque fichier en cours de modification ainsi que les processus et les applications faisant les modifications. Entre autres choses, FSE est adapté pour identifier les applications se exécutant en arrière-plan, qui aident à l'élimination des logiciels espions, aider dans l'enlèvement d'adware, détection quelles opérations se produisent à un moment donné, et l'identification lorsque des événements spécifiques se produisent sur un système Macintosh. FSE dispose de deux modes de fonctionnement, le mode par défaut et le mode de profil. En mode par défaut, affiche FSE et éventuellement enregistre tous les événements à venir du démon événements du système de fichiers. En mode Profil, cibles FSE seuls événements spécifiques fondés sur un profil utilisateur créé. L'utilisation de profils permet FSE pour devenir event driven, plutôt que de simplement un dispositif pour identifier toute activité de fichier sans tenir compte de ce que ce est recevoir. Lorsque FSE est en mode de profil, il peut cibler les événements du système de fichiers spécifiques basés sur un nom d'application, un certain nombre de processus ID, un nom d'utilisateur (court), un fichier spécifique par nom, un répertoire spécifique par nom, ou une chaîne générique. FSE signaler la création d'un fichier ou un répertoire, la suppression d'un fichier ou répertoire, la modification d'un contenu des fichiers, modifier les autorisations à un fichier ou un répertoire, les changements de propriété à un fichier ou répertoire, des modifications à des attributs étendus sur un fichier ou un répertoire, renommer un fichier ou un répertoire, et l'échange de données entre deux fichiers. Ce est utile pour l'identification des processus qui peuvent être conduisent trop intensive, faisant de l'accès non autorisé à un système, l'enregistrement des activités d'installation, identifier les processus et les fichiers associés aux applications indésirables tels que spyware / malware / adware, aidant à identifier lorsque l'accès à distance à un système est survenant, identifier application se bloque du système, et une foule d'autres. FSE ne est pas destiné à être utilisé par les utilisateurs novices ou occasionnels de Mac OS X. Il est destiné à être utilisé par les administrateurs système, développeurs et le personnel de sécurité. L'utilisateur doit se familiariser avec les processus et les ID de processus, ID utilisateur et le nom complet de chemin de ligne de commande pour les fichiers et répertoires.
Commentaires non trouvées