FAQ de 10-Strike Connection Monitor

Veuillez envoyer vos questions à notre équipe d'assistance.

Comment surveiller la suppression et la création de fichiers ? Le fichier journal du programme ne contient pas d'enregistrements sur ces événements.

Le programme n'affiche pas les noms des personnes (ni ceux de leurs ordinateurs) qui ont supprimé ou créé des fichiers. Pourquoi ? J'ai besoin de savoir qui a supprimé mon fichier.

Les noms des utilisateurs qui ont supprimé ou créé un fichier dans le dossier ne sont pas détectés. Comment corriger cela ?

J'ai ajouté un utilisateur à la liste noire, mais il peut toujours lire mes dossiers. Pourquoi ?

Comment désactiver l'accès aux partages cachés du système (lorsque tous les disques sont partagés pour les administrateurs : c$, d$, admin$, etc.) ? J'essaie de le désactiver dans les propriétés du dossier de l'Explorateur, mais ils réapparaissent après un redémarrage.

Je n'arrive pas à configurer les notifications par e-mail. Quelle adresse de serveur SMTP dois-je indiquer ? À quoi servent ces ports ? Qu'est-ce que l'adresse de l'expéditeur ?

J'utilise la version Pro et j'ai configuré la surveillance de la création et de la suppression de fichiers dans un partage réseau. J'ai indiqué le chemin du dossier sous la forme « \\Server\Folder\ ». Parfois, je vois les messages d'alerte à l'écran, mais le journal des alertes est vide et aucun e-mail ne m'est envoyé. Pourquoi ?

Parfois, je vois l'ordinateur ::1 dans la liste des accès. Qu'est-ce que c'est ?

Le programme ralentit et ne répond plus, ou le nombre de connexions simultanées aux partages est très élevé. Que puis-je faire ?

Q : Comment surveiller la suppression et la création de fichiers ? Le fichier journal du programme ne contient pas d'enregistrements sur ces événements.

R : La suppression de fichiers et de dossiers peut être détectée, mais cette fonction n'est pas activée par défaut. Vous devez configurer l'alerte de création/suppression pour un dossier surveillé. Si vous voulez identifier qui a supprimé ou créé un fichier dans un partage, vous devez activer l'audit d'accès au partage dans le système. En savoir plus...

Notez que le programme détecte aussi la suppression de fichiers effectuée par un utilisateur local.

Pour activer la surveillance de la suppression et de la création de fichiers, procédez comme suit :

• Cliquez sur « Alertes » dans la fenêtre principale du programme.
• Cliquez sur « Ajouter » dans la fenêtre « Alerte ».
• Sélectionnez « Suppression ou création de fichier » dans la liste des événements.
• Indiquez un dossier surveillé, configurez les paramètres d'alerte et activez l'audit du partage.
• Répétez ces étapes pour les autres partages si nécessaire.

Si vous avez activé la surveillance de la suppression et de la création de fichiers, mais qu'elle ne fonctionne pas dans la version Pro, lisez ce sujet.

Q : Le programme n'affiche pas les noms des personnes (ni ceux de leurs ordinateurs) qui ont supprimé ou créé des fichiers. Pourquoi ? J'ai besoin de savoir qui a supprimé mon fichier.

R : Consultez la question ci-dessus. Nous avons ajouté la possibilité de surveiller cela dans la v4.9.

Q : Les noms des utilisateurs qui ont supprimé ou créé un fichier dans le dossier ne sont pas détectés. Comment corriger cela ?

R : Le programme détermine les noms des utilisateurs qui ont supprimé ou créé un fichier uniquement à partir des événements du journal d'événements Windows. Pour que cette information y apparaisse, vous devez configurer l'audit du dossier que vous surveillez. Si les noms de ces événements n'apparaissent toujours pas dans le journal, essayez ce qui suit :

1. Désactivez les autres sources d'entrées dans le journal « Sécurité » du journal d'événements Windows. Cela réduit la charge du processeur et améliore la qualité de la recherche. Par exemple, désactivez les événements d'audit Filtering Platform Connection avec la commande :
   
   auditpol /set /subcategory:"{0CCE9226-69AE-11D9-BED3-505054503030}" /success:disable /failure:disable


2. Augmentez la profondeur de lecture du journal d'audit pour chaque fichier. Ce paramètre se trouve dans les paramètres du programme, section Surveillance. Commencez par 100 et augmentez progressivement, par tranches de 100 enregistrements.

Q : J'ai ajouté un utilisateur à la liste noire, mais il peut toujours lire mes dossiers. Pourquoi ?

R : La fonction « Liste noire » permet de déconnecter les utilisateurs gênants lorsqu'ils téléchargent un volume important de données et ralentissent votre PC. La liste noire ne bloque pas complètement l'accès de ces utilisateurs à vos partages. Elle leur permet de lister vos dossiers et d'ouvrir de petits fichiers, mais lorsqu'ils tentent de télécharger de gros fichiers (qui prennent plusieurs secondes ou plus), ils sont déconnectés.

Si vous devez bloquer certains utilisateurs complètement, utilisez les paramètres d'accès et de sécurité des partages du système.

Q : Comment désactiver l'accès aux partages cachés du système (lorsque tous les disques sont partagés pour les administrateurs : c$, d$, admin$, etc.) ? J'essaie de le désactiver dans les propriétés du dossier de l'Explorateur, mais ils réapparaissent après un redémarrage.

R : Les partages administrateur sont créés automatiquement après l'installation du système et l'activation du réseau. Vous ne pouvez pas les désactiver dans l'Explorateur comme pour les partages ordinaires. Avant de désactiver les partages système, consultez votre administrateur réseau. Si votre PC appartient à une entreprise et que vous le faites sur votre poste de travail, il vaut mieux ne pas désactiver les partages admin : l'administrateur peut en avoir besoin pour gérer votre PC, mettre à jour les logiciels, etc. Vous pourriez aussi ne pas disposer des droits d'administrateur nécessaires pour désactiver les partages ou installer un logiciel. Si vous pouvez installer un logiciel, vous pouvez suivre l'activité de l'administrateur sur vos disques avec 10-Strike Connection Monitor. :)

Si l'ordinateur est chez vous et que vous êtes l'administrateur, vous pouvez continuer. Les partages admin se désactivent dans le registre. Trouvez le chemin

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters

et créez la valeur « AutoShareWks »=0 (dword) pour les postes de travail, ou « AutoShareServer »=0 (dword) pour les serveurs.

Q : Je n'arrive pas à configurer les notifications par e-mail. Quelle adresse de serveur SMTP dois-je indiquer ? À quoi servent ces ports ? Qu'est-ce que l'adresse de l'expéditeur ?

R : Pour envoyer des notifications automatiques par e-mail lors des alertes, procédez comme suit :

1. Trouvez la section « E-mail » dans les paramètres du programme et indiquez l'adresse du serveur SMTP. Il peut s'agir d'un serveur public externe (Gmail, Yahoo) ou d'un serveur d'entreprise interne. Vous trouverez les paramètres SMTP corrects sur Internet pour les services de messagerie publics, ou vous les demanderez à votre administrateur système pour le serveur d'entreprise. Par exemple, l'adresse du serveur Gmail est smtp.gmail.com. Certains services publics comme Gmail peuvent exiger de modifier les paramètres de sécurité de la boîte aux lettres pour autoriser l'accès SMTP/POP3/IMAP. Notez que si vous générez trop d'e-mails sortants, les services publics peuvent bloquer ces messages, voire votre compte. Si vous attendez un grand nombre d'alertes, mieux vaut utiliser un serveur de messagerie d'entreprise.
2. Indiquez l'adresse de l'expéditeur. Ce peut être la vôtre. Lorsque le programme envoie des notifications, les destinataires voient cette adresse dans le champ « De : ». Cette adresse ne peut pas être vide. Pour une meilleure remise des messages, nous recommandons qu'elle appartienne au serveur SMTP indiqué à l'étape précédente. Par exemple, user777@gmail.com.
3. Indiquez l'objet du message. Utilisez seulement des lettres, des chiffres, des symboles et les clés de substitution affichées à l'écran (pour insérer les informations réelles de l'alerte dans la ligne d'objet).
4. Sélectionnez la page de codes (si votre langue n'est pas l'anglais).
5. La plupart des serveurs SMTP exigent une autorisation. Activez le paramètre « Autorisation SMTP... » et indiquez votre nom d'utilisateur et votre mot de passe de messagerie. Dans de nombreux cas, les identifiants SMTP sont les mêmes que pour l'accès POP3/IMAP. Un nom d'utilisateur typique est l'adresse e-mail complète de cet utilisateur (identifiant, @ et nom de domaine). Vous trouverez le format du nom d'utilisateur sur Internet pour les serveurs publics. Le mot de passe d'envoi est en général le même que celui utilisé pour recevoir les e-mails avec un client de messagerie.
6. Le port SMTP standard est 25. Certains fournisseurs d'accès Internet le bloquent pour éviter l'envoi de spam par des logiciels malveillants, et vos notifications ne partiront pas. Dans ce cas, trouvez un autre port SMTP possible sur votre serveur. Ce peut être 2525, par exemple. Ou utilisez SMTP sécurisé sur le port 465.
7. Lorsque les paramètres de messagerie sont terminés et que les messages de test partent correctement, configurez les alertes et les notifications. Dans les paramètres de l'alerte, activez l'envoi d'e-mails et indiquez l'adresse du destinataire (la boîte vers laquelle envoyer les messages).

En résumé, la configuration de la messagerie de notre programme est la même que celle de tout autre logiciel de messagerie (Outlook, Thunderbird, Live Mail, etc.). Si vous utilisez des services publics, vous trouverez les paramètres IMAP/POP3/SMTP habituels sur leurs sites.

Q : J'utilise la version Pro et j'ai configuré la surveillance de la création et de la suppression de fichiers dans un partage réseau. J'ai indiqué le chemin du dossier sous la forme « \\Server\Folder\ ». Parfois, je vois les messages d'alerte à l'écran, mais le journal des alertes est vide et aucun e-mail ne m'est envoyé. Pourquoi ?

R : Dans la version Pro, la surveillance de la création et de la suppression de fichiers est assurée à la fois par la console graphique et par le service de surveillance. En revanche, l'enregistrement dans le journal et l'envoi des e-mails sont effectués uniquement par le service. Dans ce cas, le service ne peut pas surveiller le dossier faute des droits d'accès nécessaires. Par défaut, tous les services Windows démarrent sous le compte LocalSystem. Ce compte n'a pas de droits d'accès au réseau. Si vous voulez que le service de surveillance accède à ce partage réseau, modifiez ses paramètres de démarrage et changez le compte de démarrage pour un compte qui a des droits d'accès à ce partage distant. Par exemple, si l'application (partie graphique) surveille ce partage avec succès, utilisez le même compte que celui qui démarre la console graphique pour démarrer le service de surveillance.

Étapes :

1. Ouvrez le Gestionnaire de services : « Démarrer » -> « Exécuter... » -> saisissez services.msc et cliquez sur « OK ».
2. Trouvez « 10-Strike Connection Monitor Service » dans la liste et ouvrez ses propriétés (double-clic).
3. Allez sous l'onglet « Connexion ». Sélectionnez « Ce compte ». Cliquez sur « Parcourir... », « Avancé... », puis « Rechercher ». Sélectionnez un compte administrateur nécessaire (il doit avoir les droits d'administrateur sur votre ordinateur). Cliquez sur « OK », puis de nouveau sur « OK ». Plus bas, dans les champs « Mot de passe » et « Confirmer le mot de passe », saisissez le mot de passe de ce compte. Cliquez sur « OK » et redémarrez le service et le programme.

Q : Parfois, je vois l'ordinateur ::1 dans la liste des accès. Qu'est-ce que c'est ?

R : ::1 est la forme courte de l'adresse IPv6 de l'hôte local (la même que 127.0.0.1). Si vous voulez voir des adresses ordinaires dans la liste (et que vous n'avez pas besoin d'IPv6), vous pouvez désactiver le protocole « Protocole Internet version 6 » dans les propriétés des interfaces réseau de vos ordinateurs.

Les processus système (pilotes et services) peuvent accéder aux partages locaux par un chemin réseau. Le programme détecte et affiche aussi ces connexions dans la liste. C'est une situation normale. De plus, vous ne devez pas ajouter l'adresse localhost à la liste noire. Si vous le faites, vous pouvez perturber le fonctionnement de l'ensemble du système.

Q : Le programme ralentit et ne répond plus, ou le nombre de connexions simultanées aux partages est très élevé. Que puis-je faire ?

R : Les paramètres par défaut du programme sont réglés pour afficher davantage d'informations sur l'écran principal en temps réel. Lorsqu'un grand nombre d'utilisateurs sont connectés, cela peut ralentir la réponse du programme. Dans ce cas, désactivez simplement certaines options dans les paramètres.

1) Augmentez l'intervalle d'actualisation de la liste dans la section « Affichage ». Pour commencer, essayez 5 secondes au lieu d'une seconde. Augmentez encore si nécessaire.

2) Désactivez le paramètre « Afficher les événements en cours ». Cela désactive le volet inférieur qui affiche les événements en cours dans la fenêtre principale. Ce volet n'apporte pas une fonctionnalité essentielle. Vous pouvez toujours consulter tous les événements dans les fichiers journaux du programme.

3) Ne faites ceci que si les recommandations précédentes ne suffisent pas. Allez dans la section « Surveillance ». Trois paramètres y influencent les performances du programme. Un cadre les entoure. Essayez de les désactiver un par un (en commençant par la détection de l'adresse MAC) et voyez si cela aide.