Monitoring von Dateisystem- und Registry-Zugriffen

Guten Morgen :wink:

ich bin schon seit zwei Tagen auf der Suche nach einer Monitoring-Lösung für den Windows Server 2003, welche

a) Als Dienst läuft und
b) Alle Dateisystemaktivitäten sowie Registry-Zugriffe protokolliert.

Das Problem hierbei ist, dass die Software (es können auch mehrere Tools sein) wärend des Shutdown-Vorgangs des OS loggen soll und somit nicht als Vordergrundanwendung laufen sollte.
Ein weiteres Problem besteht darin, dass diese Lösung möglichst einfach sein sollte, sodass auch ein technisch nicht so versierter Kunde diese installieren bzw. in Betrieb nehmen kann. (Nein, der Kunde möchte es selber machen und hat ein Supportangebot seitens meiner Firma ausgeschlagen.)

Falls jemand eine Idee hat, wäre ich über eine schnelle :wink: Antwort sehr dankbar :smile:

Einen schönen Tag wünschend und wieder an seinen Servern spielen geht …

keks

Servus,

a) Als Dienst läuft und

Prozess explorer: http://www.microsoft.com/technet/sysinternals/utilit…

b) Alle Dateisystemaktivitäten

ev Filemon: http://www.microsoft.com/technet/sysinternals/FileAn…

sowie Registry-Zugriffe protokolliert.

Regmon: http://www.microsoft.com/germany/technet/sysinternal…

lg,
fred

Okay, ich bedanke mich :wink: Hätte ich eig. auch selber drauf kommen können …