audit de fichier exe ..

audit de fichier exe .. - Win NT/2K/XP - Windows & Software

Marsh Posté le 16-02-2005 à 16:08:26    

Bonjour,  
 
voila j'aimerais savoir quel programme excécute un autre programme ...
 
-j'ai pas mal de fichiers bath qui suivant une action lance un exe ...
mais je sais plus lequel  :ange:  
 
 
donc l'idée est de metter un audit sur mon exe pour savoir par qui il a été lancé.
 
 
ps : la machine est sous win 2000
 
 
laurent

Reply

Marsh Posté le 16-02-2005 à 16:08:26   

Reply

Marsh Posté le 16-02-2005 à 17:38:23    

:bounce:

Reply

Marsh Posté le 17-02-2005 à 13:30:51    

:bounce:  

Reply

Marsh Posté le 17-02-2005 à 13:40:05    

Si c'est du temps réel que tu veux, tu peux voir ProceXP.

Reply

Marsh Posté le 17-02-2005 à 15:59:58    

non car mon EXE se lance une fois/jour max donc j'ai pas envie de regarder mon écran pendant des heures ...

Reply

Marsh Posté le 17-02-2005 à 16:28:11    

Sinon, tu actives l'audit des processus : dans la zone Sécurité de ton observateur d'événements, il va te pister toute exécution de programme, avec le nom de l'utilisateur qui l'a lancé.
Tu laisse tourner le bazar pendant un ou deux jours, tu extrais sous forme de fichier CSV, et tu fais un traitement avec Excel. De là, tu recherches ton EXE, et tu regardes les EXE qui se sont lancés juste après. J'ai pas mieux...

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed