10-Strike Connection Monitor FAQ

Bitte senden Sie Ihre Fragen an unser Support-Team.

Wie überwacht man das Löschen/Erstellen von Dateien? Die Protokolldatei des Programms enthält keine Einträge zu diesen Ereignissen.

Das Programm zeigt keine Namen der Personen (oder ihrer Computernamen) an, die Dateien gelöscht oder erstellt haben. Warum? Ich muss wissen, wer meine Datei gelöscht hat.

Die Namen der Benutzer, die eine Datei im Ordner gelöscht oder erstellt haben, werden nicht erkannt. Wie kann man das beheben?

Ich habe einen Benutzer zur schwarzen Liste hinzugefügt, aber er kann meine Ordner weiterhin lesen. Warum?

Wie deaktiviert man den Zugriff auf die versteckten Systemfreigaben (wenn alle Laufwerke für Administratoren freigegeben sind – c$, d$, admin$ usw.)? Ich versuche, sie in den Ordnereigenschaften des Explorers zu deaktivieren, aber nach einem Neustart erscheinen sie wieder.

Ich kann E-Mail-Benachrichtigungen nicht konfigurieren. Welche SMTP-Serveradresse soll ich angeben? Wofür sind diese Ports? Was ist die Absenderadresse?

Ich nutze die Pro-Version und habe die Überwachung von Dateierstellung/-löschung in einer Netzwerkfreigabe konfiguriert. Ich habe den Ordnerpfad in dieser Form angegeben: „\\Server\Folder\“. Manchmal sehe ich Bildschirmalarmmeldungen, aber das Alarmprotokoll ist leer und es werden keine E-Mail-Benachrichtigungen an mich gesendet. Warum?

Manchmal sehe ich den Computer ::1 in der Zugriffsliste. Was ist das?

Das Programm wird langsam und reagiert nicht bei einer großen Anzahl gleichzeitiger Benutzerverbindungen zu Freigaben. Was kann ich tun?

F: Wie überwacht man das Löschen/Erstellen von Dateien? Die Protokolldatei des Programms enthält keine Einträge zu diesen Ereignissen.

A: Das Löschen von Dateien und Ordnern kann erkannt werden, diese Funktion ist jedoch standardmäßig nicht aktiviert. Sie müssen den Alarm für Erstellung/Löschung für einen überwachten Ordner konfigurieren. Wenn Sie erkennen möchten, wer eine Datei in einer Freigabe gelöscht oder erstellt hat, müssen Sie die Freigabezugriffsauditierung im System aktivieren. Mehr dazu...

Bitte beachten Sie, dass das Programm auch das Löschen von Dateien durch einen lokalen Benutzer erkennt.

Um die Überwachung von Dateilöschung/-erstellung zu aktivieren, gehen Sie wie folgt vor:

• Klicken Sie im Hauptfenster des Programms auf „Alarme“.
• Klicken Sie im Fenster „Alarm“ auf „Hinzufügen“.
• Wählen Sie „Dateilöschung/-erstellung“ in der Ereignisliste aus.
• Geben Sie einen überwachten Ordner an, konfigurieren Sie die Alarmparameter und aktivieren Sie die Freigabeauditierung.
• Wiederholen Sie diese Schritte bei Bedarf für andere Freigaben.

Wenn Sie die Überwachung von Dateilöschung/-erstellung aktiviert haben, sie in der Pro-Version jedoch nicht funktioniert, lesen Sie bitte dieses Thema.

F: Das Programm zeigt keine Namen der Personen (oder ihrer Computernamen) an, die Dateien gelöscht oder erstellt haben. Warum? Ich muss wissen, wer meine Datei gelöscht hat.

A: Bitte prüfen Sie die obige Frage. Wir haben ab Version 4.9 die Möglichkeit hinzugefügt, dies zu überwachen.

F: Die Namen der Benutzer, die eine Datei im Ordner gelöscht oder erstellt haben, werden nicht erkannt. Wie kann man das beheben?

A: Das Programm ermittelt die Namen der Benutzer, die eine Datei gelöscht oder erstellt haben, nur über Ereignisse aus dem Windows-Ereignisprotokoll. Damit diese Informationen dort erscheinen, müssen Sie die Auditierung des Ordners konfigurieren, den Sie überwachen. Wenn die Namen dieser Ereignisse dennoch nicht im Protokoll erscheinen, versuchen Sie Folgendes:

1. Deaktivieren Sie andere Quellen von Einträgen im „Security“-Protokoll des Windows-Ereignisprotokolls. Dadurch wird die Prozessorauslastung reduziert und die Suchqualität verbessert. Deaktivieren Sie beispielsweise Auditereignisse von Filtering Platform Connection mit dem Befehl:
   
   auditpol /set /subcategory:"{0CCE9226-69AE-11D9-BED3-505054503030}" /success:disable /failure:disable


2. Erhöhen Sie die Lesetiefe des Auditprotokolls für jede Datei. Dieser Parameter befindet sich in den Programmeinstellungen im Abschnitt Überwachung. Beginnen Sie mit 100 und erhöhen Sie schrittweise um jeweils 100 Einträge.

F: Ich habe einen Benutzer zur schwarzen Liste hinzugefügt, aber er kann meine Ordner weiterhin lesen. Warum?

A: Die Funktion „Schwarze Liste“ ermöglicht das Trennen störender Benutzer, wenn diese große Datenmengen herunterladen und Ihren PC ausbremsen. Die Funktion der schwarzen Liste blockiert solche Benutzer nicht vollständig vom Zugriff auf Ihre Freigaben. Sie können Ihre Ordner auflisten und kleine Dateien öffnen, werden jedoch getrennt, wenn sie versuchen, große Dateien herunterzuladen (die mehrere Sekunden oder länger dauern).

Wenn Sie bestimmte Benutzer vollständig blockieren müssen, verwenden Sie bitte die Systemeinstellungen für Freigabezugriff und Sicherheit.

F: Wie deaktiviert man den Zugriff auf die versteckten Systemfreigaben (wenn alle Laufwerke für Administratoren freigegeben sind – c$, d$, admin$ usw.)? Ich versuche, sie in den Ordnereigenschaften des Explorers zu deaktivieren, aber nach einem Neustart erscheinen sie wieder.

A: Die Administratorfreigaben werden automatisch nach der Betriebssysteminstallation und der Netzwerkaktivierung erstellt. Sie können sie nicht wie normale Freigaben über den Explorer deaktivieren. Bevor Sie die Systemfreigaben deaktivieren, konsultieren Sie bitte Ihren Netzwerkadministrator. Wenn Ihr PC zu einem Unternehmen gehört und Sie dies bei der Arbeit tun, sollten Sie die Admin-Freigaben möglicherweise nicht deaktivieren, da der Administrator diese Freigaben möglicherweise zur Verwaltung Ihres PCs, für Software-Updates usw. benötigt. Möglicherweise verfügen Sie in diesem Fall auch nicht über die erforderlichen Administratorrechte zum Deaktivieren der Freigaben oder zum Installieren von Software. Wenn Sie Software installieren können, können Sie die Aktivität des Administrators auf Ihren Laufwerken mit 10-Strike Connection Monitor verfolgen. :)

Wenn der Computer zu Hause steht und Sie der Administrator sind, können Sie fortfahren. Die Admin-Freigaben können in der Registrierung deaktiviert werden. Suchen Sie den

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters

Registrierungspfad und erstellen Sie den Wert „AutoShareWks“=0 (dword) für Workstations oder „AutoShareServer“=0 (dword) für Server.

F: Ich kann E-Mail-Benachrichtigungen nicht konfigurieren. Welche SMTP-Serveradresse soll ich angeben? Wofür sind diese Ports? Was ist die Absenderadresse?

A: Um automatische E-Mail-Benachrichtigungen bei Alarmen zu senden, müssen Sie Folgendes tun:

1. Suchen Sie den Abschnitt „E-Mail“ in den Programmeinstellungen und geben Sie die SMTP-Serveradresse an. Dies kann ein öffentlicher externer Server (Gmail, Yahoo) oder ein interner Unternehmensserver sein. Korrekte SMTP-Einstellungen für öffentliche E-Mail-Dienste finden Sie im Internet, oder fragen Sie Ihren Systemadministrator nach den Einstellungen des Unternehmensservers. Die Serveradresse für Gmail lautet beispielsweise smtp.gmail.com. Einige öffentliche Dienste wie Gmail erfordern möglicherweise eine Änderung der Postfach-Sicherheitseinstellungen, um den SMTP-/POP3-/IMAP-Zugriff auf Ihr Postfach zu aktivieren. Bitte beachten Sie, dass öffentliche E-Mail-Dienste diese E-Mails oder sogar Ihr Konto blockieren können, wenn Sie zu viele ausgehende E-Mails erzeugen. Wenn Sie viele Alarmmeldungen erwarten, ist ein Unternehmens-E-Mail-Server die bessere Wahl.
2. Geben Sie die Absenderadresse an. Dies kann Ihre Adresse sein. Wenn das Programm Benachrichtigungen sendet, sehen die Empfänger diese Adresse im Feld „From:“. Diese Adresse darf nicht leer sein. Für eine bessere Zustellung empfehlen wir, dass diese Adresse zu dem SMTP-Server gehört, den Sie im vorherigen Schritt angegeben haben. Beispiel: user777@gmail.com.
3. Geben Sie den Nachrichten-Betreff an. Verwenden Sie nur Buchstaben, Ziffern, Symbole und die auf dem Bildschirm angezeigten Ersetzungsschlüssel (zum Einsetzen der tatsächlichen Alarminformationen in die Betreffzeile).
4. Wählen Sie die Codeseite (wenn Ihre Sprache nicht Englisch ist).
5. Die meisten SMTP-Server erfordern eine Authentifizierung. Aktivieren Sie die Einstellung „SMTP-Authentifizierung...“ und geben Sie Ihren E-Mail-Benutzernamen und Ihr Kennwort an. In vielen Fällen sind die SMTP-Anmeldeinformationen dieselben wie für den POP3-/IMAP-Zugriff. Ein typischer Benutzername ist die vollständige E-Mail-Adresse dieses Benutzers (einschließlich Benutzeranmeldung, @ und Domänenname danach). Informationen zum Benutzernamenformat für öffentliche Server finden Sie im Internet. Das Kennwort zum Senden von E-Mails ist in der Regel dasselbe, das Sie zum Empfangen von E-Mails mit einem E-Mail-Client verwenden.
6. Der Standard-SMTP-Port ist 25. Einige Internetanbieter blockieren ihn, um Spam-Versand durch Malware zu verhindern, und Ihre Benachrichtigungen werden dann nicht gesendet. Suchen Sie in diesem Fall einen anderen möglichen SMTP-Port auf Ihrem Server. Es kann beispielsweise 2525 sein. Oder verwenden Sie sicheres SMTP auf Port 465.
7. Wenn Sie die E-Mail-Einstellungen abgeschlossen und geprüft haben, dass Testnachrichten korrekt gesendet werden, müssen Sie Alarme und Benachrichtigungen konfigurieren. Aktivieren Sie in den Alarmeinstellungen das Senden von E-Mail-Nachrichten und geben Sie die Empfänger-E-Mail-Adresse an (ein Postfach, an das Nachrichten gesendet werden).

Grundsätzlich ist die E-Mail-Konfiguration unseres Programms dieselbe wie bei anderer E-Mail-Software (Outlook, Thunderbird, Live Mail usw.). Wenn Sie öffentliche E-Mail-Dienste nutzen, finden Sie typische IMAP-/POP3-/SMTP-Einstellungen auf deren Websites.

F: Ich nutze die Pro-Version und habe die Überwachung von Dateierstellung/-löschung in einer Netzwerkfreigabe konfiguriert. Ich habe den Ordnerpfad in dieser Form angegeben: „\\Server\Folder\“. Manchmal sehe ich Bildschirmalarmmeldungen, aber das Alarmprotokoll ist leer und es werden keine E-Mail-Benachrichtigungen an mich gesendet. Warum?

A: In der Pro-Version wird die Überwachung von Dateierstellung/-löschung sowohl von der GUI-Konsole als auch vom Überwachungsdienst bereitgestellt. Die Protokollaufzeichnung und der E-Mail-Versand erfolgen jedoch nur durch den Dienst. In diesem Fall kann der Dienst den Ordner nicht überwachen, weil er nicht über die erforderlichen Zugriffsrechte verfügt. Standardmäßig werden alle Windows-Dienste unter dem Konto LocalSystem gestartet. Dieses Konto hat keine Rechte für den Netzwerkzugriff. Wenn der Überwachungsdienst auf diese Netzwerkfreigabe zugreifen soll, müssen Sie seine Starteinstellungen ändern und das Startkonto auf eines umstellen, das Zugriffsrechte auf diese Remote-Freigabe hat. Wenn beispielsweise die Programmanwendung (GUI-Teil) diese Freigabe erfolgreich überwacht, verwenden Sie dasselbe Konto, das zum Starten der GUI-Konsole verwendet wird, auch zum Starten des Überwachungsdienstes.

Schritte:

1. Öffnen Sie den Dienst-Manager: „Start“ -> „Ausführen...“ -> Geben Sie services.msc ein und klicken Sie auf „OK“.
2. Suchen Sie „10-Strike Connection Monitor Service“ in der Liste und öffnen Sie die Eigenschaften (Doppelklick).
3. Gehen Sie zur Registerkarte „Anmelden“. Wählen Sie die Option „Dieses Konto“. Klicken Sie auf „Durchsuchen...“, „Erweitert...“ und dann auf „Jetzt suchen“. Wählen Sie ein erforderliches Admin-Konto aus (es sollte Admin-Rechte auf Ihrem Computer haben). Klicken Sie auf „OK“ und erneut auf „OK“. Geben Sie darunter in den Feldern „Kennwort“ und „Kennwort bestätigen“ das Kennwort dieses Kontos ein. Klicken Sie auf „OK“ und starten Sie den Dienst und das Programm neu.

F: Manchmal sehe ich den Computer ::1 in der Zugriffsliste. Was ist das?

A: ::1 ist die Kurzform der lokalen Host-IPv6-Adresse (entspricht 127.0.0.1). Wenn Sie normale Adressen in der Liste sehen möchten (und IPv6 nicht benötigen), können Sie das Protokoll „IP Version 6“ in den Eigenschaften der Netzwerkschnittstellen auf Ihren Netzwerkcomputern deaktivieren.

Systemprozesse (Treiber und Dienste) können über einen Netzwerkpfad auf lokale Freigaben zugreifen. Das Programm erkennt und zeigt diese Verbindungen ebenfalls in der Liste an. Das ist eine normale Situation. Außerdem sollten Sie die Localhost-Adresse nicht zur schwarzen Liste hinzufügen. Wenn Sie das tun, können Probleme im gesamten Systembetrieb auftreten.

F: Das Programm wird langsam und reagiert nicht bei einer großen Anzahl gleichzeitiger Benutzerverbindungen zu Freigaben. Was kann ich tun?

A: Die Standardprogrammeinstellungen sind für die Anzeige möglichst vieler Informationen auf dem Hauptbildschirm in Echtzeit ausgelegt. Bei vielen verbundenen Benutzern kann dies die Programmreaktion verlangsamen. Deaktivieren Sie in diesem Fall einfach einige Optionen in den Programmeinstellungen.

1) Erhöhen Sie das Aktualisierungsintervall der Liste im Abschnitt „Ansicht“. Versuchen Sie zunächst 5 Sekunden statt einer Sekunde. Erhöhen Sie es bei Bedarf weiter.

2) Deaktivieren Sie die Einstellung „Aktuelle Ereignisse anzeigen“. Dadurch wird der untere Bereich mit aktuellen Ereignissen im Hauptfenster abgeschaltet. Dieser Bereich bietet keinen wesentlichen funktionalen Mehrwert. Sie können alle Ereignisse jederzeit in den Programmprotokolldateien einsehen.

3) Tun Sie dies nur, wenn die vorherigen Empfehlungen nicht helfen. Gehen Sie zum Abschnitt „Überwachung“. Dort gibt es drei Einstellungen, die die Programmleistung beeinflussen. Um sie ist ein Rahmen gezeichnet. Versuchen Sie, diese Einstellungen nacheinander zu deaktivieren (beginnend mit der MAC-Adresserkennung) und prüfen Sie, ob das hilft.