FSE for Mac OS X

FSE是文件系統事件監控運行Mac OS X的文件系統事件監控Macintosh系統的顯示和可選的記錄運行Mac OS X的Macintosh計算機上發生的所有文件修改應用程序，即使是在那些正在做背景，該用戶不知道的。 FSE輸出顯示在識別被修改，以及流程，使修改應用程序中使用的每一個文件的全路徑名的所有文件系統活動的用戶界面。除其他事項外，FSE是適合用於識別在後台運行，協助間諜軟件清除，協助去除廣告軟件，檢測的操作出現在給定的時間什麼，以及何時發生在Macintosh系統上的特定事件的識別的應用程序。 FSE具有操作，默認模式和情景模式下的兩種模式。在默認模式，FSE顯示器和任選記錄從文件系統事件守護未來的所有事件。在資料模式，FSE目標只有特定事件基於用戶創建的配置文件。使用配置文件允許FSE成為事件驅動的，而不是簡單的設備來識別所有文件活動，沒有考慮到它的接收。當FSE在檔​​案模式下它可以針對基於應用程序的名稱特定文件系統事件，進程ID號，用戶名（短），某個名字的文件，某個名字的目錄，或者一個通用的字符串。 FSE將報告的創建一個文件或目錄的，刪除一個文件或目錄的，一個文件中的內容的修改，權限改變為一個文件或目錄，所有權的改變到一個文件或目錄時，改變對文件或目錄的擴展屬性，重命名兩個文件之間的文件或目錄，並進行數據交換。這是識別過程可能過度驅動密集，識別未經授權的訪問系統，記錄安裝活動，確定與不必要的應用程序，如間諜軟件/惡意軟件/廣告軟件相關的進程和文件，協助確定在遠程訪問系統是非常有用的發生，識別系統的應用程序崩潰，和許多其他人。 FSE不旨在使用由Mac OS X的它的目的是要使用的系統管理員，開發人員和保安人員新手或臨時用戶。用戶應該熟悉的文件和目錄的過程和進程ID，用戶ID，以及完整的命令行路徑名。