FSE for Mac OS X

FSE是文件系统事件监控运行Mac OS X的文件系统事件监控Macintosh系统的显示和可选的记录运行Mac OS X的Macintosh计算机上发生的所有文件修改应用程序，即使是在那些正在做背景，该用户不知道的。 FSE输出显示在识别被修改，以及流程，使修改应用程序中使用的每一个文件的全路径名的所有文件系统活动的用户界面。除其他事项外，FSE是适合用于识别在后台运行，协助间谍软件清除，协助去除广告软件，检测的操作出现在给定的时间什么，以及何时发生在Macintosh系统上的特定事件的识别的应用程序。 FSE具有操作，默认模式和情景模式下的两种模式。在默认模式，FSE显示器和任选记录从文件系统事件守护未来的所有事件。在资料模式，FSE目标只有特定事件基于用户创建的配置文件。使用配置文件允许FSE成为事件驱动的，而不是简单的设备来识别所有文件活动，没有考虑到它的接收。当FSE在档案模式下它可以针对基于应用程序的名称特定文件系统事件，进程ID号，用户名（短），某个名字的文件，某个名字的目录，或者一个通用的字符串。 FSE将报告的创建一个文件或目录的，删除一个文件或目录的，一个文件中的内容的修改，权限改变为一个文件或目录，所有权的改变到一个文件或目录时，改变对文件或目录的扩展属性，重命名两个文件之间的文件或目录，并进行数据交换。这是识别过程可能过度驱动密集，识别未经授权的访问系统，记录安装活动，确定与不必要的应用程序，如间谍软件/恶意软件/广告软件相关的进程和文件，协助确定在远程访问系统是非常有用的发生，识别系统的应用程序崩溃，和许多其他人。 FSE不旨在使用由Mac OS X的它的目的是要使用的系统管理员，开发人员和保安人员新手或临时用户。用户应该熟悉的文件和目录的过程和进程ID，用户ID，以及完整的命令行路径名。