Reti ben gestite mantengono registri di eventi particolari. Questa informazione è importante al fine di determinare tali informazioni come e-mail da dove vengono, gli indirizzi IP, scaricare file, informazioni di accesso così come installazioni software su una rete. Questi registri possono essere generati e conservati dai router, computer gateway e anche da postazioni di lavoro. Esiste una serie di strumenti per registrare l'attività di rete. Microsoft Windows, tuttavia, viene fornito con un registratore di rete integrato chiamato Port Reporter che non solo i registri i dati di rete ma anche registri aperti le connessioni e i processi che li utilizzano. Questo strumento può essere utilizzato per analizzare il traffico di rete pure.

Istruzioni

Installazione

1

Visitare la pagina Microsoft Download Center e scaricare lo strumento Port Reporter (Vedi risorse).

2

Scaricare lo strumento Port Reporter Parser (Vedi risorse). Questo strumento viene utilizzato per analizzare i file di registro generati dallo strumento Port Reporter. Le numerose funzionalità che consentono di analizzare i log come un'interfaccia di utente grafica (GUI), una funzionalità di filtro, nonché una funzione di classificazione basato su processo di utilizzo, gli indirizzi IP e utilizzo della porta di ora in ora.

3

Eseguire il programma di installazione (Pr-Setup.exe) per installare il Port Reporter quando connesso con privilegi di amministratore. Dopo aver eseguito l'applicazione, si aggiungerà una sottochiave del registro di sistema per il registro di Windows e il servizio di Port Reporter che viene aggiunto al database di gestione controllo servizi. La cartella di installazione predefinita per il servizio possibile fare riferimento utilizzando il percorso riportato di seguito:

Unità: \Program Files\PortReporter

4

Configurare il servizio di Port Reporter andando su "Start" e clic destro su "My Computer" "Gestisci". In "Servizi e applicazioni", selezionare "Servizi". Verificare sull'inserzione che sia elencato il servizio Port Reporter. Fare clic su "Start" per farlo installato e funzionante.

5

Eseguire il Port Reporter estraendolo sul vostro disco rigido ed eseguendo il file "prpsetup.exe". Seguire la procedura guidata per completare l'installazione. Individuare i file di registro per essere visualizzato utilizzando il percorso riportato di seguito:

Drive\System32\LogFiles\PortReporter

Sostituire "Drive" con il percorso di unità locale appropriata.

Consigli & Avvertenze

• Una volta installato il servizio Port Reporter, si è registrato come un servizio ed è pertanto accessibile tra i servizi di Microsoft. Così può essere eseguito, arrestato o disabilitato da questa posizione.
• Utilizzare il prompt dei comandi per installare il servizio in una posizione diversa diversa il percorso di predefinito utilizzando la seguente riga di comando:
• PR-setup.exe-d 'PathOfFolder'
• Il "PathOfFolder" è l'unità e il percorso dove il servizio deve essere installato.
• Per impostazione predefinita, il servizio Port Reporter non viene avviato automaticamente all'avvio di Windows. È necessario modificare le impostazioni su "Automatico" sotto "Servizi e applicazioni".