hiva-network.com

کارگاه تخصصی شبکه - هیوا شبکه

آموزش رایگان

برای Event های مهم، Action تعریف کنید!

تعریف Action برای Event - تصویر 

سلام به همه شما همراهان همیشگی هیوا

در این نوشته می خواهیم روشی را به شما آموزش دهیم تا به کمک آن بتوانید Event های حساس کامپیوترتان را مدیریت کنید. این Event ها همان هایی هستند که در Event Viewer ویندوز ثبت می شوند و بیشتر از نوع Critical، Error یا Warning هستند و یا مربوط به Event های Security هستند.

تعریف Action برای Event - تصویر 1 

تعریف Action برای Event یعنی چه؟

یعنی اگر Event یا رویدادی به وقوع پیوست آنگاه کارهای زیر انجام شود.

برای هر Event چه Action هایی می توان تعریف کرد؟

برای هر Event می توان 3 نوع Action تعریف کرد:

Start a program :

اجرای یک برنامه یا سکریپت در صورت بروز Event

Send an e-mail :

فرستادن Email به مسئول مربوطه در صورت بروز Event

این قابلیت در ویندوز 8 حذف شده است. برای استفاده از آن باید از خط فرمان استفاده کنید و یا با ترفند هایی آن را برگردانید.

Display a message :

نمایش یک پیام در صورت بروز Event

این قابلیت در ویندوز 8 حذف شده است. برای استفاده از آن باید از خط فرمان استفاده کنید و یا با ترفند هایی آن را برگردانید.

چرا باید برای Event ها Action تعریف کنیم؟

همانطور که می دانید ویندوز روزانه تعداد زیادی Event را به ثبت می رساند که شامل مواردی مانند: نصب یا حذف نرم افزارها، آپدیت ها، Crash کردن نرم افزار ها، Log on و Log off کردن User ها، Start یا Stop شدن Service ها و مواردی از این دست می باشد. در مورد Event ها چند نکته قابل توجه وجود دارد:

1-      برای اطلاع از Event های ثبت شده مجبوریم که به Event Viewer سر بزنیم.

2-      ممکن است در یک روز تعداد بسیار زیادی Event نه چندان مهم ثبت شود و Event های مهم در لابه لای آن ها گم شوند.

3-      ممکن Event مهمی رخ دهد که نیازمند واکنش سریع نسبت به آن باشد.

با توجه به موارد بالا نیاز داریم که برای Event ها Action تعریف کنیم.

چگونه برای Event ها Action تعریف کنیم؟

سناریو:

من می خواهم هرگاه کسی به منابع Share شده من دسترسی پیدا کرد، در خط فرمان، پیامی با متن زیر برای من نمایش داده شود:

!  Hiva! Unauthorized Access to your Shared Resources

سپس  کامپیوتر پس از 10 دقیقه Restart شود.

برای انجام این کار، کارهای زیر را باید انجام دهیم:

1 – برای وقتی که کسی به منابع Share وصل می شود در ویندوز Event ثبت شود، باید یک Policy محرمانه را در ویندوز فعال کنیم که آموزش آن از لینک زیر قابل دسترسی است.

فعال کردن Policy محرمانه

2 – وارد Event Viewer شوید.

تعریف Action برای Event - تصویر 2
 

3 – در Event Viewer وارد مسیر زیر شوید:

Windows Logs > Security

4 – بر روی Log با مشخصات زیر راست کلیک کنید و گزینه Attach a Task To this Log را انتخاب کنید.

Keyword: Audit Success

Source: Microsoft windows security

Event ID: 5145

Task Category: Detailed File Share

 تعریف Action برای Event - تصویر 3

5 -  در این مرحله یک نام برای این Task تعریف کنید.

 تعریف Action برای Event - تصویر 4

6 – در بخش بعد به شما نشان می دهد که برای چه نوع Event ای درحال تعریف Action هستید.

 تعریف Action برای Event - تصویر 5

همان طور که می بینید این بخش Disable و غیر قابل تغییر است.

7 – در مرحله بعد بر روی Start a program کلیک کنید.

 تعریف Action برای Event - تصویر 6

8 – در این قسمت شما باید یک برنامه و یا اسکریپت را انتخاب کنید تا وقتی که Event مربوطه رخ داد، آن گاه این برنامه یا اسکریپت اجرا شود. از آنجایی که ما می خواهیم "CMD یک پیام به ما نشان دهد و کامپیوتر را 10 دقیقه بعد ریستارت کند" باید یک Batch File بسازیم. پس کارهای زیر را انجام می دهیم :

الف) Notepad را باز کنید و متن زیر را در آن بنویسید:

echo Hiva! Unauthorized Access to Your Shared Resourcess

shutdown /r /t 600

pause

 تعریف Action برای Event - تصویر 7

 

ب) سپس آن را با نام دلخواه و با پسوند .batذخیره کنید.

تعریف Action برای Event - تصویر 8 

ج) خب در این قسمت Batch فایلی که ساختیم را به عنوان program/script انتخاب می کنیم.

تعریف Action برای Event - تصویر 9 

9 - و سپس Next و Finish.

پس از Finish پیامی مشابه زیر به شما نمایش می دهد. آن را OK کنید.

تعریف Action برای Event - تصویر 10 

10 – حالا باید منتظر طعمه بمانید!

بلافاصله پس از اینکه طعمه به منابع شما متصل شد و Event ثبت شد، این اسکریپت اجرا می شود.

 تعریف Action برای Event - تصویر 11

نکته:برای غیر فعال کردن این Task عبارت Schedule  را در Start جستجو کنید و وارد Task Scheduler شود.

در آنجا Task ای که ایجاد کرده بودید را حذف یا Disable کنید (تصویر زیر)

 تعریف Action برای Event - تصویر 12

امیدواریم که این آموزش برای شما همراهان مفید باشد.

با سپاس از همراهی شما

هیوا شبکه

دانلود رایگان PDF آموزش برای Event های مهم، Action تعریف کنید!

                                                  twitter.com/hivanetwork       googleplus       linkedin       Instagram       Telegram


روزی یک خط، فرمان با خط فرمان

چطوری پوشه ای رو که با نام HivaShare به اشتراک گذاشته شده، از Share خارج می کنی؟
Net Share HivaShare /Delete

بیشتر بگو!

به دوستانتان هم بگویید...

Submit to FacebookSubmit to Google PlusSubmit to TwitterSubmit to LinkedIn

دوره های جدید

 

کانال تلگرام و اینستاگرام هیوا شبکه

telegram Hivashabakeinstagram hiva.network

تجهیزات شبکه

آمار بازدید سایت

4712232
امروز
هفته جاری
ماه جاری
بازدید کل
2495
13327
34772
4712232

آی‌پی شما: 54.164.198.240
امروز: پ، 22 آذر 1397

هر جای ایران که هستید...
ما پشتیبان و مشاور شما هستیم...

 

سامانه مشاوره و پشتیبانی

سازمان ها و ادارات ...

کارخانه ها و شرکت ها ...

 

تا راه اندازی و نگهداری از

سرویس های شبکه شما ...

با ما در تماس باشید ...

 

تلفن: 33241269-13

تلفن: 33260041-13

ایمیل: info@hiva-network.com

محصول ویژه برای شما

در جستجوی محصول آموزشی خاصی هستید اما هرچه جستجو می کنید آن را نمی یابید ؟

به ما بگویید...