FSE là một hệ thống tập tin theo dõi các sự kiện cho hệ thống Macintosh chạy Mac OS X. Một tập tin sự kiện hệ thống màn hình là một ứng dụng hiển thị và tùy chọn ghi lại tất cả những thay đổi tập tin xảy ra trên một máy tính Macintosh chạy Mac OS X, ngay cả những người đang được thực hiện trong nền mà người sử dụng cũng không có. FSE sản lượng được hiển thị trên một giao diện người sử dụng xác định tất cả các hoạt động hệ thống tập tin bằng cách sử dụng tên đường dẫn đầy đủ của tất cả các tập tin bị sửa đổi cũng như các quá trình và các ứng dụng làm việc thay đổi. Trong số những thứ khác, FSE là thích hợp cho việc xác định các ứng dụng đang chạy ở chế độ nền, hỗ trợ trong việc loại bỏ phần mềm gián điệp, hỗ trợ trong việc loại bỏ phần mềm quảng cáo, phát hiện những gì các hoạt động đang diễn ra tại một thời điểm nhất định, và xác định khi các sự kiện cụ thể xảy ra trên hệ thống Macintosh. FSE có hai chế độ hoạt động, Default Mode và hồ sơ Mode. Trong chế độ mặc định, FSE hiển thị và tùy chọn ghi lại tất cả các sự kiện đến từ các sự kiện hệ thống tập tin daemon. Trong hồ sơ Mode, FSE mục tiêu chỉ các sự kiện cụ thể dựa trên một người dùng tạo profile. Việc sử dụng các profile cho phép FSE để trở thành sự kiện định hướng, chứ không phải chỉ đơn giản là một thiết bị để xác định tất cả các hoạt động tập tin không có liên quan đến những gì nó nhận được. Khi FSE là trong hồ sơ chế độ nó có thể nhắm mục tiêu các sự kiện hệ thống tập tin cụ thể dựa trên một tên ứng dụng, một số quá trình ID, tên người dùng (ngắn), một tập tin cụ thể theo tên, một thư mục cụ thể theo tên, hoặc một chuỗi generic. FSE sẽ báo cáo việc tạo ra một tập tin hoặc thư mục, xóa một tập tin hoặc thư mục, thay đổi nội dung của một tập tin, cho phép thay đổi vào một tập tin hoặc thư mục, thay đổi quyền sở hữu cho một tập tin hoặc thư mục, thay đổi thuộc tính mở rộng vào một tập tin hoặc thư mục, đổi tên một tập tin hoặc thư mục, và trao đổi dữ liệu giữa hai tập tin. Điều này rất hữu ích cho việc xác định các quá trình đó có thể được lái xe quá chuyên sâu, xác định các truy cập trái phép vào một hệ thống, ghi lại các hoạt động cài đặt, xác định các quá trình và các tập tin liên kết với các ứng dụng không mong muốn như spyware / malware / adware, hỗ trợ trong việc xác định khi truy cập từ xa vào hệ thống là xảy ra, xác định các ứng dụng bị treo hệ thống, và một loạt các người khác. FSE không dự định được sử dụng bởi người dùng mới làm quen hoặc giản dị của Mac OS X. Nó được thiết kế để được sử dụng bởi các quản trị viên hệ thống, phát triển, và nhân viên an ninh. Người dùng nên quen thuộc với quy trình và quá trình ID, ID người dùng, và tên đường dẫn đầy đủ các dòng lệnh cho các tập tin và thư mục.
Bình luận không