none
Перехват копирования файлов/папок на внешние носители и в сетевые хранилища. RRS feed

  • Вопрос

  • Здравствуйте.

    У меня в организации появилась задача: с целью снижения риска утечки информации разработать решение для оповещения о фактах копирования объектов файловой системы в сеть или на внешние носители (FileSystemWatcher не подходит, так как оповещает постфактум, не оставляя возможности заблокировать подозрительное копирование). Изучая вопрос, нашел возможность реализации через minifilter (WDK). Параллельно возникла мысль, что можно попробовать перехватить сочетания клавиш и подменить процесс копирования.

    Первый вариант для меня совершенно незнаком и может таить проблемы с совместимостью (у пользователей разные версии Windows). А второй достаточно тяжел в исполнении, так как необходимо предусмотреть копирование файлов не только проводником, а еще и файловыми менеджерами, которые используют свои процедуры.

    Может быть, кто-то сталкивался с вопросом или обладает полезной информацией по теме? Может, WMI содержит какие-то зацепки?

    Спасибо.

    24 июня 2012 г. 4:13

Ответы

Все ответы