FSE je souborový systém akce monitorovat systémy Macintosh s operačním systémem Mac OS X. A soubor systémových událostí Monitor je aplikace, která zobrazuje a případně zaznamenává všechny změny souborů, které vznikly na počítači Macintosh se systémem Mac OS X, a to i těch, které se děje v pozadí, které uživatel není vědom. Výstup FSE se zobrazí na uživatelské rozhraní, které identifikuje všechny systémové aktivity pomocí úplný název každého souboru, který je upraven tak, stejně jako procesy a aplikace dělat změny. Mimo jiné, FSE je vhodný pro identifikaci aplikace běžící na pozadí, pomoc při odstraňování spyware, pomoc při odstranění adware, odhalování, jaké operace se vyskytují v daném čase, a rozpoznání toho, kdy nastávají specifické události v systému Macintosh. FSE má dva režimy provozu, Výchozí režim a režim profilu. Implicitně je SZZ displeje a popřípadě zaznamenává všechny události přicházející z souborový systém událostí démona. V profilu režimu, cíle FSE pouze konkrétní události na základě profilu uživatele vytvořili. Využití profilů umožňuje FSE, aby se stal událostí řízený, spíše než jen zařízení pro identifikaci všech souborů činnost bez ohledu na to, co to je příjem. Když FSE je v režimu profilu je možné cílit na konkrétní události, souborový systém, na základě názvu aplikace, proces ID číslo, uživatelské jméno (krátké), určitý soubor podle názvu, konkrétní adresář podle jména, nebo obecný řetězec. FSE ohlásí vytvoření souboru nebo adresáře, smazání souboru nebo adresáře, změna obsahu souborů, oprávnění změnit soubor nebo adresář, vlastnické změny souboru nebo adresáře, změny rozšířených atributů na soubor nebo adresář, přejmenování souboru nebo adresáře, a výměnu dat mezi dvěma soubory. To je užitečné pro identifikaci procesů, které mohou být nadměrně řídit intenzivní, identifikaci neoprávněného přístupu k systému, záznam instalační práce, identifikace procesy a soubory spojené s nechtěných aplikací, jako je spyware / malware / adware, pomoc při identifikaci, kdy vzdálený přístup k systému je vyskytující, identifikace aplikace zhroucení systému, a celou řadu dalších. FSE není určen pro použití začínající nebo příležitostné uživatele Mac OS X. Je určena pro použití systémové administrátory, vývojáře a bezpečnostní personál. Uživatel by měl být obeznámen s procesy a ID procesu, uživatelská jména a plné příkazového řádku názvy cest pro soubory a adresáře.
Komentáře nebyl nalezen