সম্পূর্ণ সি ড্রাইভ হঠাৎ ভাগ করে নেয় Win 10 pro

Question

আমি লক্ষ্য করেছি যে আমার সমগ্র সি ড্রাইভ ভাগ করা হয়েছে (প্রকৃত স্বাভাবিক ভাগ ডিফল্ট C $ নয়) কোনও অংশে কোনও লগ আছে যা কোনও ভাগ তৈরি করার জন্য চেক করা যায়? আমার বর্তমান 1 ম সন্দেহভাজন সম্ভবত ফাইলজিলা কিছু জঘন্য স্টাফ করছে, কারণ সিটি ড্রাইভ ভাগ করে নেওয়ার পরে এটি সিস্টেমের একমাত্র নতুন সংযোজন।

Comments

কোথায় দেখছেন ড্রাইভ শেয়ার করা হয়েছে?

— music2myear

Answer 1

আপনার ইভেন্ট ভিউয়ারটি খুলুন এবং ইভেন্ট আইডি 5142 এর জন্য ফিল্টার করুন। এটি ভাগ করে নেওয়া বস্তুর নিরাপত্তা সনাক্তকারী রেকর্ড করা উচিত।

https://docs.microsoft.com/en-us/windows/security/threat-protection/auditing/event-5142

যাইহোক, আমার নিজের পরিদর্শনে, সার্ভারে আমি কেবলমাত্র একটি নতুন ভাগ তৈরি করেছি, আমি এই আইডিটির কোনও ইভেন্ট খুঁজে পাইনি, তাই আমি মনে করি প্রথম ধরণের অডিটিং সক্ষম হওয়া দরকার।

যে বলে, এটি দেখতে কষ্ট দেয় না, এবং যদি আপনার সমগ্র সি ড্রাইভের কম্পিউটারে একটি ভাগ তৈরি করা হয় এবং এই ইভেন্টটি লগ করা হয় তবে এটি ইভেন্ট আইডি ব্যবহার করে লগ করা হবে।