WinAudit er gratis software, der bruges til at indsamle oplysninger fra en computer. Det fungerer på Windows. Dette værktøj er i stand til at analysere hardware, software og de konfigurationer, vi har på brugerniveau. WinAudit -softwaren giver os mulighed for at bestemme, hvilke programmer og enheder vi har installeret på vores computer, den tjener også til at identificere, om vi har ulovlig eller ulicenseret software.
Hver revisionsrapport kan bruges til at bestemme, hvilken softwarebrugere der har adgang til, og hvad deres roller er. Winaudit kræver ikke installation, vi skal bare downloade og pakke det ud, derefter udfører vi det ved at dobbeltklikke på dets startikon.
Dette værktøj bruges i computerens retsmedicin da det kan kopieres til en ekstern lagerenhed for at hente oplysninger fra en eller flere computere. Alle de data, der indsamles, er katalogiseret og arrangeret i kategorier for at lette den efterfølgende læsning og analyse.
Vi kan downloade WinAudit fra dets officielle websted, det er et bærbart program ikke skal installeres. Når WinAudit er startet, starter softwaren automatisk datascanning, vi kan også klikke på knappen Samle for at starte scanningen manuelt.
Når scanningen er færdig, kan vi eksportere hver rapport til:
- HTML
- CSV
- MySQL
- SQL Server
- PostgreSQL
For at eksportere til en database skal vi have den tilhørende databaseserver kørende.
Dernæst ser vi en rapport og nogle af dens kategorier:
System overblikHer ser vi navnet på computeren og den rolle, den spiller, hvis den er forbundet til et netværk, hvilket operativsystem den har, nogle oplysninger om hardware såsom processor, hukommelse, skærm og dato for sidste opdatering.
Installeret softwareDen viser os den aktive installerede software, og som ikke er aktiv, den angiver også installationsstien, hvilken brugstilladelse den har, hvornår den blev installeret, og hvem producenten er.
Et af de afsnit, der kan være interessant i et revision er antallet af gange softwaren blev brugt i de sidste 30 dage for hver bruger af computeren af dataene på brugerniveau. Vi kan også kontrollere, hvornår den blev brugt sidste gang, og hvilken bruger der brugte den i henhold til brugerens indstillinger og tilladelser.
Operativ systemDet giver os grundlæggende oplysninger om operativsystemets egenskaber.
PeriferiudstyrDette afsnit viser os de eksterne enheder, der er forbundet til vores computer, samt netværksprintere. WinAudit kan ikke scanne eller analysere eksterne enheder, der findes på netværket, men angiver kun, hvilke computeren er forbundet til, hvis der er en log, kan den vise os, hvilke enheder der var adgang til.
Hver fundet enhed præsenterer en rapport med en komplet beskrivelse af den eksterne enhed. For eksempel, hvis der er installeret en mus, vises antallet af knapper, og hvis disse knapper er omvendt, kan det også vise, om der er software- eller driveropdateringer i en komponent, eller hvis en enhed ikke længere er tilgængelig på netværk.
SikkerhedAfsnittet systemsikkerhed viser de indstillinger, registre og tjenester, der beskytter computeren og administrerer brugeren.
WinAudit giver dig mulighed for at kontrollere computersikkerhed Hvad angår data i henhold til funktionaliteten, viser det ikke følsomme data som f.eks. Adgangskoder, men snarere hvilke tilladelser og handlinger en bruger kan udføre, og i nogle tilfælde kræves administratorrettigheder for at udføre bestemte opgaver.
SikkerhedsrekordI denne kategori kan vi se sikkerhedslog, åbne porte, sikkerhedsindstillinger, brugerrettigheder samt software og opdateringer. Vi kan også se felterne i sikkerhedsrekorden som f.eks LanManServer AutoDisconnect, det vil sige den tid, hvor computeren vil blive afbrudt fra netværket, hvis den ikke er aktiv, som standard er tiden 15 minutter.
Grupper og brugereHer kan vi se en oversigt over grupper og brugerkonti, vi kan også se tilladelser tildelt efter gruppe og efter bruger, og vi kan også se, hvornår en bruger blev logget ind sidste gang med dato og klokkeslæt.
Windows -netværkHer kan vi se forbindelserne til enheder og delte ressourcer. Vi kan også se ip -indstillingerne og nogle andre data, f.eks. Forbindelseshastigheden for computeren.
Planlagte opgaverDenne kategori viser en liste over handlinger eller tjenester, der skal køres på planlagt basis. Vi kan også se sidste gang det blev kørt, og hvornår det vil blive kørt næste gang, så vi kan have en oversigt over opdateringer eller opgaver, der skal køres.
Uptime statistikDisse statistikker giver os mulighed for at bestemme tilgængeligheden af systemet, opstart og nedlukninger, de kan være interessante, hvis det er en server.
Fejllogfiler eller fejllogDenne kategori er meget interessant, da den giver os mulighed for at have en historisk oversigt over de fejl, der udsendes af operativsystemet, applikationerne og de tjenester, vi kører på computeren.
Der er en anden kategori såsom processorer, Ram -hukommelse, fysiske diske, der giver os mulighed for at kende producentens navn, serienummer og enhedsdata. Vi har set de mest interessante kategorier for en revision, selvom den dækker mange flere relateret til hardware og finanspolitiske enheder. For at fortsætte med at se sikkerhedsproblemer, gå ikke glip af at være opdateret i afsnittet:
Vejledninger til it -sikkerhed
