FSE er et filsystem begivenheder overvåge for Macintosh-systemer, der kører Mac OS X. En filsystemer monitoren er et program, der viser og eventuelt logger alle fil ændringer forekommer på en Macintosh-computer, der kører Mac OS X, selv dem, der gøres i baggrund, at brugeren ikke er klar over. FSE output vises på en brugergrænseflade, der identificerer al filsystemet aktivitet ved hjælp af den fulde sti navn på hver fil, der ændres, samt de processer og applikationer, hvordan ændringerne. Blandt andet FSE er egnet til at identificere programmer, der kører i baggrunden, som bistår i spyware fjernelse, som bistår i adware fjernelse, afsløre hvilke operationer finder sted på et givet tidspunkt, og kunne afgøre, hvornår bestemte begivenheder indtræffer på en Macintosh-system. FSE har to driftstilstande, Standard-tilstand og Profile Mode. Som udgangspunkt, FSE displays og eventuelt logger alle hændelser, der kommer fra filsystemer dæmonen. I Profile Mode FSE mål kun specifikke hændelser baseret på en bruger oprettet profil. Brugen af profiler tillader FSE at blive begivenhed drevet i stedet for blot en enhed til at identificere alle fil aktivitet uden hensyn til, hvad det er at modtage. Når FSE er i profil tilstand kan målrette specifikke filsystemer baseret på en ansøgning navn, en proces-id-nummer, et brugernavn (kort), en bestemt fil ved navn, en bestemt mappe ved navn, eller en generisk streng. FSE rapporterer oprettelse af en fil eller mappe, sletning af en fil eller mappe, ændring af en filer indhold, tilladelser skifte til en fil eller mappe, ejerskifter til en fil eller mappe, ændringer udvidede attributter på en fil eller mappe, omdøbe en fil eller mappe, og dataudveksling mellem to filer. Dette er nyttigt til at identificere processer, der kan alt køre intensiv, identificere uautoriseret adgang til et system, registrering installationsaktiviteter, identificere processer og filer, der er forbundet med uønskede programmer såsom spyware / malware / adware, der bistår med at identificere, når fjernadgang til et system er forekommende, identificere systemet program går ned, og et væld af andre. FSE er ikke beregnet til at blive brugt af nybegyndere eller tilfældige brugere af Mac OS X. Det er beregnet til at blive brugt af systemadministratorer, udviklere og sikkerhedspersonale. Brugeren skal være bekendt med processer og proces-id'er, bruger-id, og fuld kommandolinje sti navne til filer og mapper.
Kommentarer ikke fundet