Ada fitur kecil yang bagus yang dibangun ke dalam Windows yang memungkinkan Anda untuk melacak ketika seseorang melihat, mengedit, atau menghapus sesuatu di dalam folder tertentu. Jadi jika ada folder atau file^{(folder or file)} yang ingin diketahui siapa yang mengakses, maka ini adalah cara built-in tanpa harus menggunakan software pihak ketiga.

Fitur ini sebenarnya adalah bagian dari fitur keamanan Windows^{(Windows security)}  yang disebut Kebijakan Grup^{( Group Policy)} , yang digunakan oleh sebagian besar Profesional TI^{(IT Professionals)} yang mengelola komputer di jaringan perusahaan melalui server, namun juga dapat digunakan secara lokal di PC tanpa server apa pun. Satu-satunya kelemahan menggunakan Kebijakan Grup^{(Group Policy)} adalah tidak tersedia di versi Windows yang lebih rendah . Untuk Windows 7 , Anda harus memiliki Windows 7 Professional atau lebih tinggi. Untuk Windows 8 , Anda memerlukan Pro atau Enterprise .

Istilah Kebijakan Grup^{(Group Policy)} pada dasarnya mengacu pada satu set pengaturan registri yang dapat dikontrol melalui antarmuka pengguna^{(user interface)} grafis . Anda mengaktifkan atau menonaktifkan berbagai pengaturan dan pengeditan ini kemudian diperbarui di registri Windows^{(Windows registry)} .

Di Windows XP , untuk membuka editor kebijakan^{(policy editor)} , klik Mulai^(Start) lalu Jalankan^(Run) . Di kotak teks, ketik " gpedit.msc " tanpa tanda kutip seperti yang ditunjukkan di bawah ini:

Di Windows 7 , Anda cukup mengklik tombol Start dan ketik ^{(Start button and type)}gpedit.msc ke dalam kotak pencarian^{(search box)} di bagian bawah Start Menu . Di Windows 8 , cukup buka Layar Mulai^{(Start Screen)} dan mulailah mengetik atau gerakkan kursor mouse^{(mouse cursor)} Anda ke ujung kanan atas atau bawah layar untuk membuka bilah Mantra^(Charms) dan klik Cari^(Search) . Kemudian ketik saja gpedit . Sekarang Anda akan melihat sesuatu yang mirip dengan gambar di bawah ini:

Ada dua kategori utama kebijakan: Pengguna^(User) dan Komputer^(Computer) . Seperti yang Anda duga, kebijakan pengguna mengontrol pengaturan untuk setiap pengguna sedangkan pengaturan komputer akan menjadi pengaturan seluruh sistem dan akan mempengaruhi semua pengguna. Dalam kasus kami, kami ingin pengaturan kami untuk semua pengguna, jadi kami akan memperluas bagian Konfigurasi Komputer^{(Computer Configuration)} .

Lanjutkan memperluas ke Pengaturan Windows^{(Windows Settings)} ->  Security Settings -> Local Policies -> Audit Policy . Saya tidak akan menjelaskan banyak pengaturan lain di sini karena ini terutama difokuskan pada mengaudit folder. Sekarang Anda akan melihat serangkaian kebijakan dan setelannya saat ini di sisi kanan^{(hand side)} . Kebijakan audit^{(Audit policy)} adalah apa yang mengontrol apakah sistem operasi^{(operating system)} dikonfigurasi dan siap untuk melacak perubahan atau tidak.

Sekarang periksa pengaturan untuk Akses Objek Audit^{(Audit Object Access )} dengan mengklik dua kali dan memilih Sukses^(Success) dan Kegagalan^(Failure) . Klik OK^{(Click OK)} dan sekarang kita telah menyelesaikan bagian pertama yang memberi tahu Windows bahwa kita ingin siap untuk memantau perubahan. Sekarang langkah selanjutnya adalah memberitahunya apa yang PERSIS^(EXACTLY) kita ingin lacak. Anda dapat menutup konsol Kebijakan Grup^{(Group Policy console)} sekarang.

Sekarang navigasikan ke folder menggunakan Windows Explorer yang ingin Anda pantau. Di Explorer , klik kanan pada folder dan klik ^{(folder and click)} Properties . Klik pada Tab Keamanan^{( Security Tab)} dan Anda melihat sesuatu yang mirip dengan ini:

Sekarang klik pada tombol Advanced dan klik pada tab Auditing . Di sinilah kita sebenarnya akan mengonfigurasi apa yang ingin kita pantau untuk folder ini.

Silakan dan klik tombol Tambah^(Add) . Dialog akan muncul meminta Anda untuk memilih Pengguna atau Grup^{(User or Group)} . Di kotak, ketik kata " ^{(word “)}pengguna^(users) " dan klik Periksa Nama^{(Check Names)} . Kotak tersebut akan otomatis diperbarui dengan nama grup pengguna lokal untuk komputer Anda dalam bentuk COMPUTERNAME\Users .

Klik OK^{(Click OK)} dan sekarang Anda akan mendapatkan dialog lain yang disebut " Entri Audit untuk X^{(Audit Entry for X)} ". Ini adalah daging sebenarnya dari apa yang kami ingin lakukan. Di sinilah Anda akan memilih apa yang ingin Anda tonton untuk folder ini. Anda dapat memilih sendiri jenis aktivitas yang ingin Anda lacak, seperti menghapus atau membuat file/folder baru, dll. Untuk mempermudah, saya sarankan memilih Kontrol Penuh^{(Full Control)} , yang secara otomatis akan memilih semua opsi lain di bawahnya. Lakukan ini untuk Sukses^(Success) dan Gagal^(Failure) . Dengan cara ini, apa pun yang dilakukan pada folder itu atau file di dalamnya, Anda akan memiliki catatan.

Sekarang klik OK dan klik OK lagi dan OK sekali lagi untuk keluar dari beberapa set kotak dialog^{(dialog box)} . Dan sekarang Anda telah berhasil mengonfigurasi audit pada folder! Jadi Anda mungkin bertanya, bagaimana Anda melihat peristiwa itu?

Untuk melihat acara, Anda harus pergi ke Control Panel dan klik ^{(Control Panel and click)}Administrative Tools . Kemudian buka Peraga Peristiwa^{(Event Viewer)} . Klik pada bagian Keamanan^(Security) dan Anda akan melihat daftar besar acara di sisi kanan^{(hand side)} :

Jika Anda melanjutkan dan membuat file atau cukup buka folder dan klik tombol Segarkan^{(Refresh button)} di Peraga Peristiwa^{(Event Viewer)} (tombol dengan dua panah hijau), Anda akan melihat banyak peristiwa dalam kategori Sistem Berkas^{( File System)} . Ini berkaitan dengan operasi hapus, buat, baca, tulis pada folder/file yang Anda audit. Di Windows 7 , semuanya sekarang muncul di bawah kategori tugas Sistem File^{(File System task)} , jadi untuk melihat apa yang terjadi, Anda harus mengklik masing-masing dan menggulirnya.

Agar lebih mudah untuk melihat melalui begitu banyak acara, Anda dapat menempatkan filter dan hanya melihat hal-hal penting. Klik^(Click) menu Lihat^(View) di bagian atas dan klik Filter . Jika tidak ada opsi untuk Filter , maka klik kanan pada log Keamanan^{(Security log)} di halaman sebelah kiri dan pilih Filter Log Saat Ini^{(Filter Current Log)} . Pada kotak Event ID^{(Event ID box)} , ketikkan angka 4656 . Ini adalah peristiwa yang terkait dengan pengguna tertentu yang melakukan tindakan Sistem File ^{(File System )} dan akan memberi Anda informasi yang relevan tanpa harus melihat ribuan entri.

Jika Anda ingin mendapatkan informasi lebih lanjut tentang suatu acara, cukup klik dua kali untuk melihatnya.

Ini adalah informasi dari layar di atas:

Pegangan ke objek diminta.^{(A handle to an object was requested.)}

Perihal: ^(Subject:)
Security ID: Aseem-Lenovo\Aseem
Nama Akun Aseem: ^{( Account Name: Aseem)}
Akun Aseem Domain: Aseem-Lenovo ^{( Account Domain: Aseem-Lenovo)}
ID Masuk: 0x175a1^{( Logon ID: 0x175a1)}

Objek: ^(Object:)
Server Objek: Keamanan ^{( Object Server: Security)}
Jenis Objek: Nama Objek File ^{( Object Type: File)}
Object Name: C:\Users\Aseem\Desktop\Tufu\New Text Document.txt
Handle ID: 0x16a0

Informasi ^{(Process Information:)}
Proses: ID Proses: 0x820 ^{( Process ID: 0x820)}
Process Name: C:\Windows\explorer.exe

Informasi Permintaan Akses: ^{(Access Request Information:)}
ID Transaksi: {00000000-0000-0000-0000-000000000000} ^{( Transaction ID: {00000000-0000-0000-0000-000000000000})}
Mengakses: DELETE ^{( Accesses: DELETE)}
SYNCHRONIZE
ReadAttributes

Pada contoh di atas, file yang dikerjakan adalah New Text Document.txt di folder Tufu^{(Tufu folder)} di desktop saya dan akses yang saya minta adalah DELETE diikuti oleh SYNCHRONIZE . Apa yang saya lakukan di sini adalah menghapus file. Berikut contoh lain:

Jenis Objek: File ^{( Object Type: File)}
Object Name: C:\Users\Aseem\Desktop\Tufu\Address Labels.docx
Handle ID: 0x178

Informasi ^{(Process Information:)}
Proses: ID Proses: 0x1008 ^{( Process ID: 0x1008)}
Process Name: C:\Program Files (x86)\Microsoft Office\Office14\WINWORD.EXE

Informasi Permintaan Akses: ^{(Access Request Information:)}
ID Transaksi: {00000000-0000-0000-0000-000000000000} ^{( Transaction ID: {00000000-0000-0000-0000-000000000000})}
Mengakses: READ_CONTROL ^{( Accesses: READ_CONTROL)}
SYNCHRONIZE
ReadData (atau ListDirectory) ^{( ReadData (or ListDirectory))}
WriteData (atau AddFile) ^{( WriteData (or AddFile))}
AppendData (atau AddSubdirectory atau CreatePipeInstance) ^{( AppendData (or AddSubdirectory or CreatePipeInstance))}
ReadEA
WriteEA
ReadAttributes
WriteAttributes

Alasan Akses: READ_CONTROL: Diberikan oleh Kepemilikan ^{( Access Reasons: READ_CONTROL: Granted by Ownership)}
SYNCHRONIZE: Diberikan oleh D:(A;ID;FA;;;S-1-5-21-597862309-2018615179-2090787082-1000)^{( SYNCHRONIZE: Granted by D:(A;ID;FA;;;S-1-5-21-597862309-2018615179-2090787082-1000))}

Saat Anda membaca ini, Anda dapat melihat saya mengakses Address Labels.docx menggunakan program WINWORD.EXE^{(WINWORD.EXE program)} dan akses saya termasuk READ_CONTROL dan alasan akses saya juga READ_CONTROL . Biasanya, Anda akan melihat lebih banyak akses, tetapi hanya fokus pada yang pertama karena biasanya itu adalah jenis akses utama. Dalam hal ini, saya cukup membuka file menggunakan Word . Dibutuhkan sedikit pengujian dan membaca^{(testing and reading)} peristiwa untuk memahami apa yang terjadi, tetapi begitu Anda menyelesaikannya, ini adalah sistem yang sangat andal. Saya sarankan membuat folder uji^{(test folder)} dengan file dan melakukan berbagai tindakan untuk melihat apa yang muncul di Peraga Peristiwa^{(Event Viewer)} .

Itu cukup banyak! Cara cepat dan gratis untuk melacak akses atau perubahan^{(access or changes)} ke folder!

How to Track When Someone Accesses a Folder on Your Computer

There’s a nice little fеatυre built іnto Windows that allows you to track when someоne viewѕ, editѕ, оr deletes something insidе of a specified folder. So if thеre’s а folder or file that you want to know who is accessing, then this is the built-in method without having to usе third-party software.

This feature is actually part of a Windows security feature called Group Policy, which is used by most IT Professionals who manage computers in the corporate network via servers, however, it can also be used locally on a PC without any servers. The only downside to using Group Policy is that it is not available in lower versions of Windows. For Windows 7, you need to have Windows 7 Professional or higher. For Windows 8, you need Pro or Enterprise.

The term Group Policy basically refers to a set of registry settings that can be controlled via a graphical user interface. You enable or disable various settings and these edits are then updated in the Windows registry.

In Windows XP, to get to the policy editor, click on Start and then Run. In the text box, type “gpedit.msc” without the quotes as shown below:

In Windows 7, you would just click on the Start button and type gpedit.msc into the search box at the bottom of the Start Menu. In Windows 8, simply go to the Start Screen and start typing or move your mouse cursor to the far top or bottom right of the screen to open the Charms bar and click on Search. Then just type in gpedit. Now you should see something that is similar to the image below:

There are two main categories of policies: User and Computer. As you might have guessed, the user policies control the settings for each user whereas the computer settings will be system wide settings and will effect all users. In our case we’re going to want our setting to be for all users, so we’ll expand the Computer Configuration section.

Continue expanding to Windows Settings -> Security Settings -> Local Policies -> Audit Policy. I’m not going to explain much of the other settings here since this is primarily focused on auditing a folder. Now you’ll see a set of policies and their current settings on the right hand side. Audit policy is what controls whether or not the operating system is configured and ready to track changes.

Now check the setting for Audit Object Access by double clicking on it and selecting both Success and Failure. Click OK and now we’re done the first part which is telling Windows that we want it to be ready to monitor changes. Now the next step is to tell it what EXACTLY we want to track. You can close out of the Group Policy console now.

Now navigate to the folder using Windows Explorer that you would like to monitor. In Explorer, right click on the folder and click Properties. Click on the Security Tab and you see something similar to this:

Now click on the Advanced button and click on the Auditing tab. This is where we’ll actually configure what we want to monitor for this folder.

Go ahead and click the Add button. A dialog will appear asking you to select a User or Group. In the box, type in the word “users” and click Check Names. The box will automatically update with the name of the local users group for your computer in the form COMPUTERNAME\Users.

Click OK and now you’ll get another dialog called “Audit Entry for X“. This is the real meat of what we’ve been wanting to do. Here is where you’ll select what you want to watch for this folder. You can individually choose which types of activity you want to track, such as deleting or creating new files/folders, etc. To make things easier, I suggest selecting Full Control, which will automatically select all the other options below it. Do this for Success and Failure. This way, whatever is done to that folder or the files within it, you will have a record.

Now click OK and click OK again and OK one more time to get out of the multiple dialog box set. And now you have successfully configured auditing on a folder! So you might ask, how do you view the events?

In order to view the events, you need to go to the Control Panel and click on Administrative Tools. Then open up the Event Viewer. Click on the Security section and you’ll see a large listing of events on the right hand side:

If you go ahead and create a file or simply open the folder and click the Refresh button in the Event Viewer (the button with the two green arrows), you’ll see a bunch of events in the category of File System. These pertain to any delete, create, read, write operations on the folders/files you are auditing. In Windows 7, everything now shows up under File System task category, so in order to see what happened, you’ll have to click on each one and scroll through it.

In order to make it easier to look through so many events, you can put a filter and just see the important stuff. Click on the View menu at the top and click on Filter. If there is no option for Filter, then right-click on the Security log in the left-hand page and choose Filter Current Log. In the Event ID box, type in the number 4656. This is the event associated with a particular user performing a File System action and will give you the relevant information without having to look through thousands of entries.

If you want to get more information about an event, simply double click on it to view.

This is the information from the screen above:

A handle to an object was requested.

Subject:
Security ID: Aseem-Lenovo\Aseem
Account Name: Aseem
Account Domain: Aseem-Lenovo
Logon ID: 0x175a1

Object:
Object Server: Security
Object Type: File
Object Name: C:\Users\Aseem\Desktop\Tufu\New Text Document.txt
Handle ID: 0x16a0

Process Information:
Process ID: 0x820
Process Name: C:\Windows\explorer.exe

Access Request Information:
Transaction ID: {00000000-0000-0000-0000-000000000000}
Accesses: DELETE
SYNCHRONIZE
ReadAttributes

In the example above, the file worked on was New Text Document.txt in the Tufu folder on my desktop and the accesses that I requested were DELETE followed by SYNCHRONIZE. What I did here was delete the file. Here’s another example:

Object Type: File
Object Name: C:\Users\Aseem\Desktop\Tufu\Address Labels.docx
Handle ID: 0x178

Process Information:
Process ID: 0x1008
Process Name: C:\Program Files (x86)\Microsoft Office\Office14\WINWORD.EXE

Access Request Information:
Transaction ID: {00000000-0000-0000-0000-000000000000}
Accesses: READ_CONTROL
SYNCHRONIZE
ReadData (or ListDirectory)
WriteData (or AddFile)
AppendData (or AddSubdirectory or CreatePipeInstance)
ReadEA
WriteEA
ReadAttributes
WriteAttributes

Access Reasons: READ_CONTROL: Granted by Ownership
SYNCHRONIZE: Granted by D:(A;ID;FA;;;S-1-5-21-597862309-2018615179-2090787082-1000)

As you read through this, you can see I accessed Address Labels.docx using the WINWORD.EXE program and my accesses included READ_CONTROL and my access reasons were also READ_CONTROL. Usually, you’ll see a bunch more accesses, but just focus on the first one as that’s usually the main type of access. In this case, I simply opened the file using Word. It does take a little testing and reading through the events to understand what’s going on, but once you have it down, it’s a very reliable system. I suggest creating a test folder with files and performing various actions to see what shows up in the Event Viewer.

That’s pretty much it! A quick and free way to track access or changes to a folder!

Related posts

• Cara Membuat Folder Aman dan Terkunci di Windows XP

• Cara Menyimpan Tata Letak Ikon Desktop Anda di Windows XP, 7, 8

• Cara Memperbaiki Kesalahan "NTFS.sys yang Hilang atau Rusak" di Windows XP

• Mengakses Komputer Windows XP atau Windows Server 2003 dari Jarak Jauh

• Instal Printer Jaringan dari Windows XP Menggunakan Pengaturan Driver

• Kosong Folder Cleaner: Delete Empty Folders and Files di Windows 10

• Cara Memasang Situs Uji WordPress di Komputer Anda

• Lampirkan File VHD di Windows XP

• Cara Menginstal Windows 8.1 RTM Di Komputer Anda

• Panel Kontrol di Windows - Cara beralih ke tampilan Windows XP Klasik

• Sinkronkan Semua Folder Windows dengan Google Drive, OneDrive, dan Dropbox

• Cara Meningkatkan Ukuran Thumbnail Default Windows Explorer untuk Gambar

• Cara Mengatur Desktop Jarak Jauh di Windows XP

• Apa itu Folder Perflogs di Windows 10

• Cara Menambahkan Program ke Startup di Windows XP

• Transfer File dari Windows XP, Vista, 7 atau 8 ke Windows 10 menggunakan Windows Easy Transfer

• 15 tips untuk meningkatkan kecepatan Your Computer

• Perbaiki Pengeditan Registri telah Dinonaktifkan oleh Kesalahan Administrator Anda

• Microsoft Teams Tidak Bisa Dibuka di Komputer Anda? 9 Perbaikan untuk Dicoba

• Cara Memperbaiki MBR di Windows XP dan Vista