audit de fichier exe .. - Win NT/2K/XP - Windows & Software
Marsh Posté le 17-02-2005 à 13:40:05
Si c'est du temps réel que tu veux, tu peux voir ProceXP.
Marsh Posté le 17-02-2005 à 15:59:58
non car mon EXE se lance une fois/jour max donc j'ai pas envie de regarder mon écran pendant des heures ...
Marsh Posté le 17-02-2005 à 16:28:11
Sinon, tu actives l'audit des processus : dans la zone Sécurité de ton observateur d'événements, il va te pister toute exécution de programme, avec le nom de l'utilisateur qui l'a lancé.
Tu laisse tourner le bazar pendant un ou deux jours, tu extrais sous forme de fichier CSV, et tu fais un traitement avec Excel. De là, tu recherches ton EXE, et tu regardes les EXE qui se sont lancés juste après. J'ai pas mieux...
Marsh Posté le 16-02-2005 à 16:08:26
Bonjour,
voila j'aimerais savoir quel programme excécute un autre programme ...
-j'ai pas mal de fichiers bath qui suivant une action lance un exe ...
mais je sais plus lequel
donc l'idée est de metter un audit sur mon exe pour savoir par qui il a été lancé.
ps : la machine est sous win 2000
laurent