FSE é um sistema de arquivo de eventos para monitorar sistemas Macintosh com Mac OS X. Um arquivo de monitor de eventos do sistema é um aplicativo que exibe e, opcionalmente, registra todas as modificações do arquivo que ocorrem em um computador Macintosh rodando Mac OS X, até mesmo aqueles que estão sendo feitas no fundo que o usuário desconhece. Saída FSE é exibido em uma interface de usuário que identifica todas as atividades do sistema de arquivos usando o nome completo do caminho de cada arquivo que está sendo modificado, bem como os processos e aplicativos que fazem as modificações. Entre outras coisas, o FSE é adequado para identificar os aplicativos em execução em segundo plano, auxiliando na remoção de spyware, auxiliando na remoção de adware, detectando as operações que estão ocorrendo em um determinado momento, e identificar quando ocorrem eventos específicos em um sistema Macintosh. FSE tem dois modos de operação, modo padrão e perfil Mode. No modo padrão, o FSE displays e, opcionalmente, registra todos os eventos que vêm do daemon eventos do sistema de arquivos. No Modo de perfil, as metas do FSE apenas eventos específicos com base em um perfil de usuário criado. A utilização de perfis permite FSE para se tornar evento dirigido, ao invés de simplesmente um dispositivo para identificar todas as atividades de arquivo sem ter em conta o que ele está recebendo. Quando FSE está no perfil de modo que pode direcionar os eventos do sistema de arquivos específicos com base em um nome de aplicativo, um número de identificação do processo, um nome de usuário (short), um arquivo específico por nome, um diretório específico pelo nome, ou uma seqüência de genérico. FSE irá relatar a criação de um arquivo ou diretório, a exclusão de um arquivo ou diretório, modificação de um conteúdo de arquivos, permissões de mudar para um arquivo ou pasta, as alterações de propriedade de um arquivo ou pasta, as alterações nos atributos extendidos em um arquivo ou pasta, renomear um arquivo ou pasta, e troca de dados entre dois arquivos. Isso é útil para a identificação de processos que podem ser excessivamente impulsionam intensiva, identificando o acesso não autorizado a um sistema, gravando as atividades de instalação, identificação dos processos e arquivos associados a aplicativos indesejados como spyware / malware / adware, auxiliando na identificação de quando o acesso remoto a um sistema é ocorrendo, identificando falhas de aplicação do sistema, e uma série de outros. FSE não se destina a ser utilizado por usuários novatos ou casuais de Mac OS X. Destina-se a ser usado por administradores de sistemas, desenvolvedores e pessoal de segurança. O usuário deve estar familiarizado com os processos e IDs de processo, IDs de usuário e nomes de caminho de linha de comando completo para arquivos e diretórios.
Comentários não encontrado