Сравнение данных в AccessEnum
Одной из наиболее полезных возможностей AccessEnum является возможность сохранять результаты анализа защиты папок/файлов в текстовом файле, элементы данных в котором разделяются символом табуляции. Затем можно этот файл открыть в другой программе, например Microsoft Excel, чтобы анализировать результаты. Кроме того, AccessEnum можно использовать для сравнения сохраненного отчета с отчетом для тех же папок и файлов, но позже, чтобы проверить, нет ли изменений; это особенно полезно в процессе виска неисправностей, а также при определении возможных изменений в правах доступа к папкам и файлам после того, как были выявлено наличие программы-вируса или rootkit-средства. Для сохранения результатов сканирования AccessEnum, нужно просто выполнить сканирование, а затем нажать кнопку Save.
Чтобы познакомиться с этим процессом на деле, выполним следующие шаги:
- Выполним сканирование каталога жесткого диска
- Нажмем Save, чтобы сохранить копию отчета в файле с именем before.txt.
- Внесем изменение в параметры защиты этого каталога
- Повторно выполним сканирование AccessEnum. По завершении сканирования щелкнем по File | Compare to Saved.
- Укажем файл before.txt и нажмем Open.