Dateiüberwachung

Die Dateiüberwachung (im Reiter 'System-Sicherheit') wurde entwickelt, um die Sicherheit und Transparenz Ihres Systems zu verbessern:

• Haben Sie jemals befürchtet, dass ein bösartiges Programm sich über Ihre persönlichen Dateien hermachen und alles an eine fremde Internetadresse schicken könnte?
  
  
• Haben Sie jemals befürchtet, dass ein bösartiger Prozess ständig Screenshots von allem machen könnte, was Sie auf Ihrem Computer tun?
  
  
• Haben Sie sich schon einmal gefragt, wo der Speicherstand Ihres Spiels (Save Game) gespeichert ist?
  
  
• Haben Sie sich jemals gefragt, ob das eingefroren aussehende Setup-Programm noch etwas tut?
  
  

Die Dateiüberwachung hilft, all diese Fragen zu beantworten und aufzudecken, was wirklich in Ihrem System vor sich geht. Sie protokolliert jeden Zugriff auf eine Datei auf jedem einzelnen lokalen Laufwerk und auch auf den angeschlossenen USB-Laufwerken bzw. eingesteckten USB-Sticks. Sie sehen eine Liste der Pfadnamen, welche Operationen durchgeführt wurden (erstellt, geändert, umbenannt, gelöscht, Stempel geändert, Zugriffsrechte geändert) und wann. Wenn Sie darauf doppelklicken, können Sie einen Blick ins Innere werfen, sogar in Binärdateien, oder sie einfach im Datei-Explorer anzeigen lassen.

Die Dateiüberwachung hat ihr eigenes Einstellungsfenster, in dem Sie die Filtrierung konfigurieren können. Dazu gehört es, mehrere Muster festzulegen, wie die Datei- und Ordnerpfade aussehen müssen und/oder die Operationen einzugrenzen, die überwacht werden sollen.

Eine weitere Verwendung von Dateiüberwachung ist, um zu sehen, wo Einstellungen eines Programms auf Ihrem Laufwerk gespeichert sind. Wenn Sie in das Programm gehen, die Einstellungen ändern und diese speichern, wird die Einstellungsdatei in der Dateiüberwachung erscheinen und Sie können sehen, wo sie sich befindet. Speziell bei Spielen können Sie eine Sicherung der Savegame-Dateien mit dem Spielstand machen und diese auf einen anderen Rechner übertragen, um dort weiterzuspielen (siehe Ermittlung des Pfades eines gespeicherten Spielstands). Das geht ganz einfach, indem Sie die gefundenen Dateien markieren und die Schaltfläche '=> Datei-Kopierer' drücken.

Sie können die Dateiüberwachung so konfigurieren, dass eine beliebige Aktion auf der Registerkarte Aktionen ausgeführt wird, wenn eine Operation an bestimmten Pfadnamen erkannt wird. Dieser Filter ist völlig unabhängig von dem Filter für die Auflistung. Um zu vermeiden, dass zu viele Aktionen auf einmal ausgeführt werden, wird er auf maximal eine Aktion pro 5 Sekunden begrenzt. Die Anzeige der konfigurierbaren Ereignismeldungsbox ist bereits von sich aus auf maximal 1 begrenzt.

Anmerkungen:

• Sie können Dateien direkt über das Popup-Menü im Datei-Explorer zur Liste hinzufügen
  
  
• Ich hätte gerne genau gesehen, welches Ereignis eine Änderung ausgelöst hat, aber das .NET Framework stellt leider nicht genug Infos zur Verfügung. Auch hätte ich gerne einfache Leseoperationen auf eine Datei gesehen. Aber auch das ist mit der gegebenen Schnittstelle, die das .NET Framework anbietet, nicht möglich. Dies steht nun auf der ToDo-Liste für zukünftige Erweiterungen von Mighty Desktop. Es würde möglicherweise das Hinzufügen einer Systemtreiber-DLL erfordern.