Geöffnete Dateien auf Windows Fileserver anzeigen

Question

Wenn ich anzeigen wer gerade eine Datei auf einem Windows FileServer geöffnet hat?

Answer 1

Wenn du ein FileScreen eingerichtet hast kannst du die Logs mit dem Befehl

Get-FsrmFileScreenAudit -Path C:\Freigabepfad

anzeigen.

Answer 2

Du kannst den Event Log nach Dateizugriffen durchsuchen.

Get-WinEvent -LogName Security | Where-Object { $_.EventID -eq 4663 }