FSE adalah sistem file peristiwa memantau sistem Macintosh yang menjalankan Mac OS X. Sebuah file kejadian sistem monitor aplikasi yang menampilkan dan opsional log semua modifikasi file yang terjadi pada komputer Macintosh menjalankan Mac OS X, bahkan mereka yang dilakukan di background bahwa pengguna tidak menyadari. Output FSE ditampilkan pada user interface yang mengidentifikasi semua aktivitas sistem file menggunakan nama path lengkap dari setiap file yang diubah serta proses dan aplikasi membuat modifikasi. Antara lain, FSE cocok untuk mengidentifikasi aplikasi yang berjalan di latar belakang, membantu dalam penghapusan spyware, adware membantu dalam penghapusan, mendeteksi apa operasi yang terjadi pada waktu tertentu, dan mengidentifikasi ketika peristiwa tertentu terjadi pada sistem Macintosh. FSE memiliki dua mode operasi, Default Mode dan Profil Mode. Dalam Mode Default, FSE menampilkan dan opsional log semua peristiwa yang berasal dari peristiwa sistem file daemon. Profil Mode, target FSE hanya peristiwa tertentu berdasarkan profil pengguna dibuat. Penggunaan profil memungkinkan FSE untuk menjadi event driven, bukan hanya perangkat untuk mengidentifikasi semua aktivitas file tanpa memperhatikan apa itu menerima. Ketika FSE di Profil Modus dapat menargetkan kejadian sistem file tertentu berdasarkan nama aplikasi, nomor ID proses, nama pengguna (pendek), file tertentu dengan nama, direktori tertentu dengan nama, atau string generik. FSE akan melaporkan penciptaan file atau direktori, penghapusan file atau direktori, modifikasi konten file, izin perubahan ke file atau direktori, perubahan kepemilikan ke file atau direktori, perubahan atribut diperpanjang pada file atau direktori, mengganti nama file atau direktori, dan pertukaran data antara dua file. Hal ini berguna untuk mengidentifikasi proses yang mungkin berlebihan mendorong intensif, mengidentifikasi akses tidak sah ke sistem, merekam kegiatan instalasi, mengidentifikasi proses dan file yang terkait dengan aplikasi yang tidak diinginkan seperti spyware / malware / adware, membantu dalam mengidentifikasi ketika akses remote ke sistem adalah terjadi, mengidentifikasi aplikasi crash sistem, dan sejumlah orang lain. FSE tidak dimaksudkan untuk digunakan oleh pengguna pemula atau kasual Mac OS X. Hal ini dimaksudkan untuk digunakan oleh administrator sistem, pengembang, dan aparat keamanan. Pengguna harus akrab dengan proses dan ID proses, ID pengguna, dan nama path baris perintah penuh untuk file dan direktori.
Komentar tidak ditemukan