FSE è un file system eventi monitorare per i sistemi Macintosh con Mac OS X. Un file eventi di sistema Monitor è un programma che visualizza e registra tutte le modifiche dei file che si verificano su un computer Macintosh con Mac OS X eventualmente, anche quelli che sono fatto in background che l'utente non è a conoscenza di. Uscita FSE viene visualizzato su una interfaccia utente che identifica tutte le attività di file system utilizzando il nome del percorso completo di ogni file che viene modificato, nonché i processi e le applicazioni che fanno le modifiche. Tra le altre cose, FSE è adatto per identificare le applicazioni in esecuzione in background, che assistono nella rimozione dello spyware, assistenza nella rimozione di adware, rilevando quali operazioni si verificano in un dato momento, e che identificano quando si verificano eventi specifici in un sistema Macintosh. FSE ha due modalità di funzionamento, la modalità di default e Modalità Profilo. In modalità predefinita, viene visualizzato FSE e facoltativamente registra tutti gli eventi provenienti dal demone di eventi del file system. In modalità Profile, obiettivi FSE solo gli eventi specifici basati su un profilo utente creato. L'utilizzo di profili consente FSE di diventare evento guidato, piuttosto che semplicemente un dispositivo per identificare tutte le attività di file senza alcun riguardo a ciò che sta ricevendo. Quando FSE è in Modalità Profilo può indirizzare gli eventi del file system specifici basati su un nome di applicazione, un numero ID di processo, un nome utente (breve), un file specifico in base al nome, una directory specifica in base al nome, o una stringa generica. FSE segnalerà la creazione di un file o una directory, la cancellazione di un file o una directory, la modifica di un contenuto di file, cambiare i permessi di un file o una directory, cambi di proprietà di un file o una directory, le modifiche agli attributi estesi su un file o una directory, rinominare un file o una directory, e lo scambio di dati tra i due file. Questo è utile per identificare i processi che possono essere eccessivamente guidano intensiva, individuando l'accesso non autorizzato a un sistema, la registrazione di attività di installazione, identificando i processi ei file associati con applicazioni indesiderate quali spyware / malware / adware, assistenza nella individuazione quando l'accesso remoto a un sistema che si verificano, individuando applicazione si blocca il sistema, e una miriade di altri. FSE non è destinato ad essere utilizzato da utenti inesperti o occasionali di Mac OS X. E 'destinato ad essere utilizzato dagli amministratori di sistema, sviluppatori e personale di sicurezza. L'utente deve avere familiarità con i processi e gli ID di processo, ID utente e nomi di percorso completo della linea di comando per i file e le directory.
I commenti non trovato