Отчет О Запусках Программ На Компьютерах Пользователей

Всем привет! Отчет о том, что пользователь запускает на своем компьютере, чрезвычайно важен.

Со многих точек зрения.

Особенно с точки зрения информационной безопасности.

Информация о запуске программ на компьютерах пользователей сохраняется в журнале безопасности.

Разумеется, учитывается среда Windows. Готового решения в интернете найти не удалось, поэтому сделал свою реализацию.

Скрипт выполняется на сервере.

На выходе получается набор файлов с отчетами о запусках программы.

Картинка для привлечения внимания:

Отчет о запусках программ на компьютерах пользователей

Основная идея такова.

Текущие события журнала безопасности сохраняются в файле .

evt на клиентском компьютере.

Файл копируется на сервер, где информация из него загружается в SQL Server. Затем с помощью SQL-запроса создается отчет и сохраняется в файл.

Теперь как это реализовано.

Вам необходимо создать папки Log, Logs, CheckComps, Logi_ForReports и Computer. У меня есть папки на диске F. В папке Журнал создайте файл list.txt со списком компьютеров, которые необходимо просканировать.

Имя каждого компьютера находится на новой строке.

Я создал 2 файла list.txt и list7.txt для ХР и семёрки соответственно.

В папке «Компьютер» создайте файл is_computer_online_listComps.vbs. Содержимое файла is_computer_online_listComps.vbs:

   

on error resume next dim gsFileName dim gsRunCmd dim gix dim giy dim giz if Wscript.Arguments.Count = 1 then

Теги: #журнал событий #журнал безопасности #отчет #запуск приложений #программ #информационная безопасность
Вместе с данным постом часто просматривают: