Напишите названия действий, которые можно выполнять с файлами и папками во время работы компьютера

Обновлено: 21.11.2024

Перемещение по дискам Windows PowerShell и управление элементами на них аналогично управлению файлами и папками на физических дисках Windows. В этой статье обсуждается, как справляться с определенными задачами по работе с файлами и папками с помощью PowerShell.

Список всех файлов и папок в папке

Вы можете получить все элементы непосредственно в папке с помощью Get-ChildItem . Добавьте необязательный параметр Force для отображения скрытых или системных элементов. Например, эта команда отображает прямое содержимое диска C Windows PowerShell (это то же самое, что и физический диск Windows C):

Эта команда выводит список только непосредственно содержащихся элементов, подобно использованию команды DIR Cmd.exe или ls в оболочке UNIX. Чтобы показать содержащиеся элементы, вам также необходимо указать параметр -Recurse. (Это может занять очень много времени.) Чтобы перечислить все на диске C:

Командлет Get-ChildItem может фильтровать элементы с помощью параметров Path, Filter, Include и Exclude, но обычно они основаны только на имени. Вы можете выполнять сложную фильтрацию на основе других свойств элементов с помощью Where-Object .

Следующая команда находит в папке Program Files все исполняемые файлы, последний раз измененные после 1 октября 2005 года и размер которых не меньше 1 МБ и не превышает 10 МБ:

Копирование файлов и папок

Копирование выполняется с помощью Copy-Item . Следующая команда создает резервную копию C:\boot.ini в C:\boot.bak:

Если целевой файл уже существует, попытка копирования завершится неудачно. Чтобы перезаписать уже существующее место назначения, используйте параметр Force:

Эта команда работает, даже если место назначения доступно только для чтения.

Копирование папок работает так же. Эта команда рекурсивно копирует папку C:\temp\test1 в новую папку C:\temp\DeleteMe:

Вы также можете скопировать выбранные элементы. Следующая команда копирует все файлы .txt, содержащиеся где-либо в C:\data, в C:\temp\text :

Вы по-прежнему можете использовать другие инструменты для копирования файловой системы. Объекты XCOPY, ROBOCOPY и COM, такие как Scripting.FileSystemObject, работают в Windows PowerShell. Например, вы можете использовать COM-класс Windows Script Host Scripting.FileSystem для резервного копирования C:\boot.ini в C:\boot.bak :

Создание файлов и папок

Создание новых элементов одинаково работает во всех поставщиках Windows PowerShell. Если поставщик Windows PowerShell имеет более одного типа элементов (например, поставщик Windows PowerShell файловой системы различает каталоги и файлы), необходимо указать тип элемента.

Эта команда создает новую папку C:\temp\New Folder:

Эта команда создает новый пустой файл C:\temp\New Folder\file.txt

При использовании переключателя Force с командой New-Item для создания папки, когда папка уже существует, она не перезаписывает папку. Он просто вернет существующий объект папки. Однако если вы используете New-Item -Force для уже существующего файла, файл будет полностью перезаписан.

Удаление всех файлов и папок в папке

Вы можете удалить содержащиеся элементы с помощью команды Remove-Item , но вам будет предложено подтвердить удаление, если элемент содержит что-либо еще. Например, если вы попытаетесь удалить папку C:\temp\DeleteMe, содержащую другие элементы, Windows PowerShell запросит подтверждение перед удалением папки:

Если вы не хотите получать запросы для каждого содержащегося элемента, укажите параметр Recurse:

Отображение локальной папки как диска

Вы также можете сопоставить локальную папку с помощью команды New-PSDrive. Следующая команда создает локальный диск P: с корнем в локальном каталоге Program Files, который виден только из сеанса PowerShell:

Как и в случае с сетевыми дисками, диски, сопоставленные в Windows PowerShell, сразу видны в оболочке Windows PowerShell. Чтобы создать подключенный диск, видимый из Проводника, необходим параметр -Persist. Однако с Persist можно использовать только удаленные пути.

Чтение текстового файла в массив

Командлет Get-Content уже обрабатывает данные, считанные из файла, как массив с одним элементом на строку содержимого файла. Вы можете убедиться в этом, проверив длину возвращаемого контента:

Эта команда наиболее полезна для прямого получения списков информации в Windows PowerShell. Например, вы можете хранить список имен компьютеров или IP-адресов в файле C:\temp\domainMembers.txt с одним именем в каждой строке файла. Вы можете использовать Get-Content, чтобы получить содержимое файла и поместить его в переменную $Computers:

поиск меню

Урок 3. Работа с файлами

Работа с файлами

Понимание того, как работать с файлами и папками, является важной частью использования компьютера. Как только вы поймете, как работают файлы и папки, вы будете использовать их постоянно. В этом уроке мы покажем вам абсолютные основы работы с файлами, в том числе, как открывать файлы, перемещать файлы в папки и удалять файлы.

Посмотрите видео ниже, чтобы узнать больше об использовании файлов и папок в Windows.


Что такое файл?

Существует множество различных типов файлов, которые вы можете использовать. Например, документы Microsoft Word, цифровые фотографии, цифровая музыка и цифровое видео — это все типы файлов. Вы даже можете думать о файле как о цифровой версии реального объекта, с которым вы можете взаимодействовать на своем компьютере. Когда вы используете разные приложения, вам часто приходится просматривать, создавать или редактировать файлы.

Файлы обычно обозначаются значком. На изображении ниже вы можете увидеть несколько разных типов файлов под корзиной на рабочем столе.

Что такое папка?

В Windows папки используются для организации файлов. Вы можете помещать файлы в папку, как если бы вы помещали документы в настоящую папку. На изображении ниже вы можете увидеть несколько папок на рабочем столе.

Проводник

Вы можете просматривать и упорядочивать файлы и папки с помощью встроенного приложения, известного как File Explorer (называемого Windows Explorer в Windows 7 и более ранних версиях).

Чтобы открыть проводник, щелкните значок проводника на панели задач или дважды щелкните любую папку на рабочем столе. Появится новое окно Проводника. Теперь вы готовы начать работу со своими файлами и папками.

В проводнике дважды щелкните папку, чтобы открыть ее. После этого вы сможете увидеть все файлы, хранящиеся в этой папке.

Обратите внимание, что вы также можете увидеть расположение папки в адресной строке в верхней части окна.

Чтобы открыть файл:

Есть два основных способа открыть файл:

    Найдите файл на своем компьютере и дважды щелкните его. Это откроет файл в приложении по умолчанию. В нашем примере мы откроем документ Microsoft Word (Cover Letter.docx), который откроется в Microsoft Word.

Перемещение и удаление файлов

Когда вы начнете пользоваться своим компьютером, вы начнете собирать все больше и больше файлов, что может затруднить поиск нужных файлов. К счастью, Windows позволяет перемещать файлы в другие папки и удалять файлы, которые вы больше не используете.

Чтобы переместить файл:

Легко переместить файл из одного места в другое. Например, у вас может быть файл на рабочем столе, который вы хотите переместить в папку "Документы".

    Нажмите и перетащите файл в нужное место.

Тот же метод можно использовать для перемещения всей папки. Обратите внимание, что перемещение папки также приведет к перемещению всех файлов в этой папке.

Чтобы создать новую папку:

  1. В проводнике найдите и нажмите кнопку "Новая папка". Вы также можете щелкнуть правой кнопкой мыши в том месте, где должна появиться папка, и выбрать «Создать» > «Папка».

Чтобы переименовать файл или папку:

Вы можете изменить имя любого файла или папки. Уникальное имя облегчит запоминание типа информации, сохраненной в файле или папке.

  1. Нажмите на файл или папку, подождите около одной секунды и нажмите еще раз. Появится редактируемое текстовое поле.
  2. Введите нужное имя на клавиатуре и нажмите Enter. Имя будет изменено.

Вы также можете щелкнуть папку правой кнопкой мыши и в появившемся меню выбрать пункт "Переименовать".

Чтобы удалить файл или папку:

Если вам больше не нужен файл, вы можете удалить его. Когда вы удаляете файл, он перемещается в корзину. Если вы передумаете, вы можете переместить файл из корзины обратно в исходное место. Если вы уверены, что хотите удалить файл без возможности восстановления, очистите корзину.

    Нажмите и перетащите файл на значок корзины на рабочем столе. Вы также можете щелкнуть файл, чтобы выбрать его, и нажать клавишу Delete на клавиатуре.

Обратите внимание, что удаление папки также приведет к удалению всех файлов в этой папке.

Выбор нескольких файлов

Теперь, когда вы знаете основы, вот несколько советов, которые помогут вам перемещать файлы еще быстрее.

Выбор нескольких файлов

Существует несколько способов одновременного выбора нескольких файлов:

    Если вы просматриваете свои файлы в виде значков, вы можете щелкнуть и перетащить мышь, чтобы нарисовать рамку вокруг файлов, которые вы хотите выбрать. Когда вы закончите, отпустите мышь; файлы будут выбраны. Теперь вы можете перемещать, копировать или удалять все эти файлы одновременно.

Выбор всех файлов

Если вы хотите выбрать все файлы в папке одновременно, откройте папку в проводнике и нажмите Ctrl+A (нажмите и удерживайте клавишу Control на клавиатуре, затем нажмите A). Будут выбраны все файлы в папке.

Ctrl+A — это пример сочетания клавиш. Подробнее об этом мы поговорим в нашем уроке, посвященном сочетаниям клавиш в Windows.

Если работа с файлами и папками кажется вам сложной, не волнуйтесь! Как и все остальное, работа с файлами и папками во многом зависит от практики. Вы почувствуете себя более комфортно, продолжая пользоваться компьютером. В следующем уроке мы поговорим о другом важном понятии: как найти файлы на вашем компьютере, которые вы не можете легко найти.

Ярлыки

Если у вас есть файл или папка, которые вы часто используете, вы можете сэкономить время, создав ярлык на рабочем столе. Вместо того, чтобы переходить к файлу или папке каждый раз, когда вы хотите их использовать, вы можете просто дважды щелкнуть ярлык, чтобы открыть его. Ярлык будет иметь небольшую стрелку в левом нижнем углу значка.

Обратите внимание, что при создании ярлыка не создается дубликат папки; это просто способ более быстрого доступа к папке. Если вы удалите ярлык, он не удалит саму папку или содержащиеся в ней файлы.Также учтите, что скопировать ярлык на флешку не получится; если вы хотите взять с собой файл, вам нужно перейти к фактическому местоположению файла и скопировать его на флэш-накопитель.

Чтобы создать ярлык:

  1. Найдите и щелкните правой кнопкой мыши нужную папку, затем выберите Отправить на рабочий стол (создать ярлык).

Ярлык папки появится на рабочем столе. Обратите внимание на стрелку в левом нижнем углу значка. Теперь вы можете дважды щелкнуть ярлык, чтобы открыть папку в любое время.

Вы также можете удерживать клавишу Alt на клавиатуре, а затем щелкнуть и перетащить папку на рабочий стол, чтобы создать ярлык.


На предыдущем уроке мы изучили основы проводника Windows, утилиты управления файлами в Windows. Теперь мы более подробно рассмотрим, что вы можете делать с вашими файлами, как только вы их найдете!

Переключение между представлениями. До сих пор мы рассматривали только одно из представлений проводника Windows, доступных для просмотра ваших файлов и папок. Проводник Windows позволяет использовать несколько дополнительных методов просмотра. Некоторые из представлений увеличивают размер значков в окне отображения (что особенно удобно при просмотре файлов, являющихся изображениями или фотографиями), а другие представления предоставляют дополнительную информацию о файле (пример: представление «Подробности»). Ниже мы рассмотрим метод переключения между представлениями.

Как переключаться между представлениями в Проводнике Windows:

Чтобы изменить вид проводника Windows, наведите указатель мыши на стрелку раскрывающегося списка в правом верхнем углу окна проводника Windows. Должно появиться всплывающее сообщение с надписью «Дополнительные параметры». Щелкните стрелку раскрывающегося списка, чтобы отобразить доступные дополнительные параметры.

Появится список доступных просмотров. Чтобы выбрать вид, нажмите на него в списке. Если вы хотите предварительно просмотреть, как будет выглядеть представление, сдвиньте стрелку выбора вверх или вниз до представления и посмотрите, как изменится представление в окне проводника Windows. Затем вы можете выбрать представление, отпустив кнопку мыши, когда будет достигнута нужная опция.

Поиск ваших файлов. Мы уже рассмотрели, как найти файлы, если вы знаете, где они находятся. Вы можете сделать это, щелкнув диск, на котором хранится файл, и просмотреть структуру папок, пока не увидите нужный файл на правой панели утилиты. Вот что мы сделали, когда нашли бумажный файл 1.docx.

Но предположим, вы не помните, где сохранили файл? Как бы вы его нашли? Вы можете случайным образом нажимать на папки и подпапки, пока не найдете то, что искали, но есть гораздо более простой способ поиска.

В правом верхнем углу окна Проводника Windows есть поле "Поиск", в которое можно ввести ключевое слово. Утилита будет искать в области, которую вы в данный момент просматриваете. Вы можете выбрать поиск по всему диску (как мы сделали в нашем примере) или в папке или группе подпапок. После ввода ключевого слова просто нажмите клавишу ввода на клавиатуре, и правая панель окна утилиты отфильтрует элементы, которые содержат ключевое слово в имени файла, содержимом или свойствах.

В нашем примере мы ввели ключевое слово "журнал" в поле поиска, и утилита отфильтровала правую панель, чтобы показать только те папки и файлы, которые содержат слово "журнал". Из результатов поиска вы увидите, что была возвращена не только наша папка журнала, но и отдельные документы журнала Word. Кроме того, на диске C:\ были другие файлы, содержащие слово «Журнал», не имеющие никакого отношения к нашей работе в классе.

Может возникнуть соблазн удалить или переместить незнакомые вам файлы, но важно этого не делать. Файлы могут быть необходимы для правильной работы компьютера. На нашем снимке экрана представлен один пример одного из этих типов файлов. Последний возвращаемый файл называется «journal.dll». Это файл, который необходим корпорации Майкрософт для правильной работы своих программ.

Открытие файла. Проводник Windows можно использовать для открытия файла, сохраненного на вашем компьютере или другом носителе. Однако для открытия файла на компьютере должно быть установлено приложение, которое может его прочитать.Например, если у вас есть файл в формате Microsoft Word (с расширением .docx), на компьютере, на котором вы пытаетесь открыть файл, должен быть установлен либо Microsoft Word, либо другая программа, которая может читать файлы Word.

Обычно определить, есть ли на вашем компьютере программа, способная открыть файл, можно по тому, как значок выглядит в проводнике Windows. Если Проводник Windows определяет, что на компьютере установлена ​​программа, которая может открыть определенный файл, значок, используемый для представления файла, будет показывать программу, которая будет использоваться. Если проводник Windows не может найти программу, с помощью которой можно открыть определенный файл, значок отображается как пустая страница. Кроме того, он также будет отображать расширение файла.

Если вы определили, что на вашем компьютере установлено программное обеспечение, необходимое для открытия файла, вам просто нужно дважды щелкнуть по нему. При этом сначала запустится (запустится) нужная программа, а затем откроется файл в этой программе.

Если на вашем компьютере нет программного обеспечения, необходимого для открытия файла, вам будет предложено выполнить поиск совместимого программного обеспечения. Для этого обычно требуется загрузить или приобрести необходимую программу и установить ее на свой компьютер.

Пример демонстрирует три файла, два из которых имеют связанные программы, установленные на компьютере.

Из снимка экрана видно, что файл «Задание2» представляет собой документ Microsoft Word, файл «Данные и диаграммы для задания 2» представляет собой электронную таблицу Excel, а файл «План проекта.mpp» не связан ни с одной программой. который установлен на компьютере. В этом случае файл является файлом Microsoft Project (вы не обязательно будете знать это, и для того, чтобы иметь возможность работать с файлом, на компьютере должна быть установлена ​​программа Microsoft Project.

< p>Чтобы открыть файл, например электронную таблицу «Данные и диаграммы для задания 2», дважды щелкните значок. Сначала запустится Microsoft Excel, а затем откроется электронная таблица.

Копирование файла (или папки). Часто необходимо сделать копию файла или папки для целей резервного копирования, совместного использования или переноса. Эту задачу легко выполнить с помощью проводника Windows. Процесс копирования оставит исходный файл (или папку) нетронутым в его текущем местоположении и создаст дубликат в новом месте. Дубликат создается при вставке копии, в результате чего появляются два файла (или папки), которые обычно находятся в разных местах. Ниже приведены шаги, которые вы должны использовать для копирования и вставки в проводнике Windows. В этом примере мы будем копировать наш файл «Журнал за июнь 2013» с жесткого диска компьютера (диск C:\) и вставлять его на съемный флэш-накопитель (диск f:\).

Чтобы скопировать файл:

В проводнике Windows сначала необходимо перейти к папке, в которой сохранен файл. В нашем примере это подпапка Journal в папке English на диске C:\.

После того, как вы окажетесь в нужном месте, наведите указатель мыши на файл и щелкните правой кнопкой мыши. (Мы узнали о щелчке правой кнопкой мыши в модуле «Управление компьютером» в этом учебном пособии)

Появится контекстное меню. Используя левую кнопку мыши, нажмите на опцию «Копировать».

При этом будет создана копия файла и сохранена в так называемом буфере обмена. Буфер обмена — это область временного хранения, которую компьютер использует для любого скопированного или вырезанного элемента.

После того как файл (или папка) скопирован в буфер обмена, его можно вставить. Чтобы вставить копию (и создать дубликат файла), вы должны использовать проводник Windows, чтобы перейти к месту, где вы хотите сохранить копию — в данном случае это флэш-накопитель. Если есть определенная папка, которую вы хотели бы использовать, вы должны дважды щелкнуть папку, чтобы открыть ее. В нашем примере мы будем вставлять копию в папку «Домашняя работа» на нашем флэш-накопителе (диск F:\).

После того, как вы окажетесь в нужном месте, нажмите правую кнопку мыши еще раз, чтобы открыть контекстное меню, и выберите параметр «Вставить» (используя левую кнопку мыши). (скриншот слева)

Теперь вы должны увидеть дубликат файла (или папки) в новом месте. (скриншот ниже).

Перемещение файла или папки. Процесс перемещения файла (или папки) очень похож на процесс копирования.Однако вместо сохранения исходного файла в его текущем местоположении файл (или папка) удаляется из исходного местоположения, помещается в буфер обмена, а затем вставляется (перемещается) в новое место. В результате создается только один файл (или папка), а не дубликаты, как в процессе копирования.

Единственная разница между копированием и перемещением заключается в выборе параметра из контекстного меню после щелчка правой кнопкой мыши. Вместо «Копировать» вы выберете «Вырезать».

Процесс вставки будет таким же, как и при копировании.

Удаление файла (или папки). Контекстное меню, которое мы использовали для копирования и перемещения, также позволяет удалять элементы. БУДЬТЕ ОЧЕНЬ ОСТОРОЖНЫ при удалении элементов из папки или диска. Если допущена ошибка и элемент удален случайно, он часто исчезает безвозвратно. Исключением является случай, когда элемент существует на жестком диске компьютера (диск c:\). Windows предлагает утилиту (известную как корзина), которая даст вам второй шанс, если элемент будет удален по ошибке. Корзина обычно находится на рабочем столе Windows. Чтобы восстановить случайно удаленный файл, дважды щелкните корзину. Если ваш файл есть, вы можете щелкнуть по нему правой кнопкой мыши и выбрать «Восстановить». Это вернет файл в исходное место на диске C:\.

Важно отметить, что корзина дает второй шанс только элементам, удаленным с жесткого диска (C:\). Файлы, сохраненные на внешнем флэш-накопителе, внешнем жестком диске или сетевом диске, удаляются НАВСЕГДА при выборе удаления. Для этих внешних областей хранения нет корзины.

Выбор нескольких файлов (или папок). В проводнике Windows можно выбрать несколько файлов или папок. Вы можете сделать это, чтобы эффективно перемещать или копировать множество элементов одновременно, а не по одному. Вы также можете выбрать несколько элементов для удаления.

Выбор нескольких элементов предполагает использование комбинации клавиатуры и мыши. Существует два варианта выбора нескольких элементов. Вы можете либо выбрать элементы, расположенные рядом друг с другом в списке в проводнике Windows (для этого используется клавиша Shift на клавиатуре), либо вы можете выбрать несмежные элементы из списка в проводнике Windows (используя клавишу Ctrl). Процесс для каждого описан ниже:

  1. Перейдите к папке, содержащей элементы, которые вы хотите выбрать.
  2. Щелкните мышью первый элемент, который хотите выделить.
  3. Нажмите и удерживайте клавишу "Shift" на клавиатуре.
  4. Щелкните мышью последний элемент в списке, который вы хотите выбрать, удерживая нажатой клавишу "Shift".
  5. Отпустите клавишу "Shift".
  6. Теперь должны быть выбраны все элементы между первым и последним элементом.


Выбор элементов, которые не находятся рядом друг с другом в проводнике Windows:

    1. Перейдите к папке, содержащей элементы, которые вы хотите выбрать.
    2. Щелкните мышью первый элемент, который хотите выделить.
    3. Нажмите и удерживайте клавишу "Ctrl" на клавиатуре.
    4. Нажимайте мышью на каждый дополнительный элемент, который вы хотите выбрать,
      удерживая нажатой клавишу "Ctrl"
    5. Отпустите клавишу "Ctrl".
    6. Теперь должны быть выбраны все элементы, на которые нажимали.

    Заархивирование (сжатие) папки. Мы узнали, что заархивирование – это процесс упаковки папки, содержащей несколько файлов, в один файл (так называемый "сжатый" или "заархивированный" файл). Помимо объединения нескольких файлов в один, результирующий заархивированный файл обычно занимает меньше места для хранения. Знание того, как архивировать файлы, особенно полезно, когда вам нужно отправить кому-то несколько файлов (например, по электронной почте или онлайн-курсу). Zip-файл имеет расширение «.zip», а значок для zip-файла обычно выглядит как папка с застежкой-молнией. Чтобы получатель мог просмотреть файлы, ему сначала нужно разархивировать (или извлечь) заархивированную папку, чтобы получить доступ к отдельным элементам внутри.


    Проводник Windows позволяет архивировать и извлекать файлы. Ниже приведен пример того, как заархивировать папку. В нашем примере мы будем архивировать папку «Бумаги», с которой мы работали на протяжении всего этого руководства. Помните, что папка «Papers» является подпапкой нашей «английской» папки на диске C:\ и содержит несколько файлов. После того, как папка будет заархивирована, мы можем отправить ее по электронной почте в виде одного вложения, вместо того чтобы прикреплять каждый файл по отдельности.

    Этапы архивирования папки с помощью Проводника Windows:

        Перейдите к папке, которую вы хотите заархивировать. Не открывайте папку, просто нажмите на нее один раз, чтобы выделить ее.


      Этапы извлечения (разархивирования) файла с помощью проводника Windows:

          Перейдите в папку, содержащую ZIP-файл. Не открывайте папку, просто нажмите на нее один раз, чтобы выделить ее.

        Дэнни Мерфи

        Существует множество причин, по которым вам может понадобиться отслеживать действия с файлами и папками на файловых серверах Windows; включая безопасность данных и соответствие требованиям. Знание того, когда пользователи получают доступ, читают, создают, изменяют или удаляют ваши файлы и папки, имеет первостепенное значение для обеспечения безопасности и целостности ваших файловых серверов. В этой статье мы покажем вам, как отслеживать, что происходит с вашими файлами и папками, с помощью собственных процессов, а также как использование Lepide File Server Auditor может помочь упростить весь процесс. Ниже приведены шаги:

        Шаг 1. Настройте политику аудита «Аудит доступа к объектам»

        Выполните следующие шаги, чтобы настроить эту политику аудита:

        1. На основном контроллере домена или на рабочей станции, где установлены «Средства администрирования», откройте диалоговое окно «Выполнить», введите «gpmc.msc» и нажмите «ОК», чтобы открыть консоль «Управление групповыми политиками».
        2. В окне «Управление групповыми политиками» щелкните правой кнопкой мыши стандартную или настроенную политику домена и выберите «Изменить» в контекстном меню, чтобы открыть окно редактора управления групповыми политиками.

        Примечание. Рекомендуется создать новый объект групповой политики, связать его с доменом и отредактировать.

        Шаг 2. Настройте аудит файлов и папок

        Выполните следующие шаги, чтобы включить аудит файлов и папок, которые вы хотите проверить на файловом сервере Windows.

        1. Откройте «Проводник Windows» и перейдите к папке, которую вы хотите отслеживать.
        2. Щелкните правой кнопкой мыши папку и выберите «Свойства» в контекстном меню. На экране появится окно свойств папки.

        Примечание. Если вы хотите отслеживать несколько папок, вам придется настроить аудит для каждой папки отдельно.

        Шаг 3. Просмотр событий в средстве просмотра событий Windows

        После того как вы настроили вышеуказанные параметры аудита, вы можете отслеживать любые изменения, внесенные в папки, подпапки и файлы. Для этого откройте «Просмотр событий Windows» и перейдите в «Журналы Windows» ➔ «Безопасность». На правой панели используйте параметр «Фильтровать текущий журнал», чтобы найти соответствующие события.

        Например, если кто-либо создаст новый файл, в журнале будут зарегистрированы события с идентификатором 4656 и событие с идентификатором 4663. Чтобы проиллюстрировать это, в нашем случае был создан файл в папке «Рабочие файлы». На следующем изображении вы можете увидеть подробности события с идентификатором 4656:

        Рисунок 7: Событие создания объекта для файла

        Вы можете увидеть имя нового файла (C:\Work files\New Text Document), которое отображается после прокрутки боковой панели вниз.

        То же самое событие с идентификатором 4656 показывает все обращения к объектам, таким как файлы и папки.

        Легко отслеживать действия с файлами и папками с помощью Lepide File Server Auditor

        Lepide File Server Auditor (часть Lepide Data Security Platform) можно использовать для отслеживания всех действий пользователей с файлами и папками. В отличие от собственного аудита, вам не нужно вручную включать аудит для разных файлов и папок. Вам просто нужно установить решение, один раз настроить параметры аудита, и все готово.

        На следующем изображении показан отчет о создании файлов и папок. Вы можете фильтровать записи по любому столбцу; включая имя файла, время создания, имя пользователя и любой другой доступный столбец. Вся необходимая информация, связанная с событием создания, отображается в одной строке записи.

        Рисунок 8: Отчет о создании файла

        На изображении выше мы выделили запись, содержащую информацию о том, где был создан файл.Ответы на все соответствующие вопросы аудита, такие как «кто, что, когда и где», доступны в одной строке записи.

        Заключение

        В этой статье вы увидели, как отслеживать все действия с файлами и папками на файловом сервере Windows, используя как собственные методы, так и Lepide File Server Auditor. Программное обеспечение для аудита файловых серверов Lepide, безусловно, является более простым вариантом. Оно поможет вам отслеживать все файлы и папки на ваших файловых серверах Windows.

        Управление и организация папок с помощью действий с папками Power Automate.

        Действие "Получить специальную папку" извлекает пути к часто используемым каталогам, которые различаются у разных пользователей и компьютеров. На рисунке ниже каталог рабочего стола извлекается и сохраняется в переменной. Переменную %SpecialFolderPath% теперь можно использовать в любое время, когда необходимо использовать путь к рабочему столу, независимо от пользователя, запускающего поток, или компьютера, на котором он выполняется.

        Создавайте новые папки с помощью действия "Создать папку".

        Чтобы получить список содержимого папки, используйте действие Получить подпапки в папке. Это действие предоставляет список папок, расположенных в указанной папке. На рисунке ниже в качестве входных данных используется переменная для пути к специальной папке, и включено включение подпапок. В расширенном разделе «Дополнительно» папки должны быть отсортированы по времени создания в порядке возрастания и имени в порядке убывания.

        Копирование, перемещение, переименование, удаление или очистка папок имеют свое действие.

        Действия с папками

        Чтобы предотвратить несанкционированный доступ, Windows требует прав администратора для доступа к защищенным папкам. Чтобы получить доступ к этим ресурсам с помощью действий с папками, запустите Power Automate с правами администратора. Дополнительную информацию о запуске Power Automate от имени администратора можно найти в статье Запуск Power Automate с повышенными правами.

        Если папка существует

        Отметить начало условного блока действий в зависимости от того, существует папка или нет

        Входные параметры
        Аргумент Необязательный Допускается Значение по умолчанию Описание
        Если папка Н/Д Существует, Не существует Существует Выберите состояние папки для проверки
        Путь к папке Нет Папка Введите или выберите полный путь к папке или переменную, содержащую папку, чтобы проверить ее состояние
        Созданные переменные
        Исключения

        Получить файлы в папке

        Получить список файлов в папке

        Входные параметры
        < td>* td>
        Аргумент Необязательный Допускается Значение по умолчанию Описание
        Папка Нет Папка Введите или выберите полный путь к папке, или переменная, содержащая папку, чтобы получить список файлов из
        Фильтр файлов Да Текстовое значение Выберите фильтр, чтобы ограничить извлекаемые файлы. Это позволяет использовать подстановочные знаки, например *.txt или document?.doc. Чтобы разрешить несколько фильтров файлов, разделяйте варианты точкой с запятой, например .txt;.exe.
        Включить подпапки Н/Д Логическое значение False Укажите, следует ли также просматривать подпапки
        Сбой при отказе в доступе к любой подпапке Н/Д логическое значениеTrue Укажите, следует ли выдавать ошибку при попытке получить файлы папки без прав доступа или игнорировать эти папки
        Сортировать по Н/Д Без сортировки, Полное имя, Корневой путь, Каталог, Имя, Имя без расширения, Расширение, Размер, Время создания, Последнее обращение, Последнее изменение, Скрыто , Является системным, Доступен только для чтения, Является архивным, Существует Без сортировки Укажите, следует ли сортировать результаты и по какому критерию
        По убыванию Н/Д Логическое значение False Укажите, следует ли сортировать элементы в порядке убывания или возрастания< /td>
        Затем по Н/Д Без сортировки, Полное имя, Корневой путь, Каталог, Имя, Имя без расширения, Расширение , Размер, Время создания, Последнее обращение, Последнее изменение, Скрыто, Является системным, Доступно только для чтения, Является архивным, Существует Без сортировки Укажите, следует ли сортировать результаты по второму критерию
        По убыванию Н/Д Логическое значение False Указать следует ли сортировать элементы в порядке убывания или возрастания
        Затем по Н/Д Без сортировки, Полное имя, Корень путь, каталог, имя, имя без расширения, расширение, размер, время создания, последний доступ, последнее изменение, скрыто, является системным, доступно только для чтения, является архивом, существует без сортировки Укажите, следует ли сортировать результаты по третьему критерию
        По убыванию Н/Д Логическое значение False Укажите, следует ли сортировать элементы в порядке убывания или возрастания
        Созданные переменные
        Аргумент Тип Описание
        Файлы Список файлов Полученные файлы в виде списка файловых объектов
        Исключения
        Исключение Описание
        Папка не существует Указывает, что папка не найдена
        Не удается получить список файлов Указывает на проблему при получении списка файлов

        Получить подпапки в папке

        Получить список подпапок в папке

        Входные параметры
        < td>* < /tr> < td>Укажите, следует ли сортировать результаты по второму критерию
        Созданные переменные
        Аргумент Необязательный Допускается Значение по умолчанию Описание
        Папка Нет Папка Введите или выберите полный путь к папке, или переменная, содержащая папку, чтобы получить список подпапок из
        Фильтр папок Да Текстовое значение Выберите фильтр, чтобы ограничить извлекаемые подпапки. Это позволяет использовать подстановочные знаки, например, Doc* или Document?. Чтобы разрешить несколько фильтров папок, разделяйте варианты точкой с запятой, например, Doc*;*.
        Включить подпапки Н/Д Логическое значение False Укажите, следует ли просматривать подпапки и извлекать их подпапки (и т. д.)
        Сбой при отказе в доступе к любой подпапке Н/Д< /td> Булево значение True Укажите, выдавать ли ошибку при попытке получить подпапки папки без прав доступа или игнорировать эти папки
        Сортировать по Н/Д Без сортировки, Полное имя, Корневой путь, Каталог, Имя, Имя без расширения, Расширение, Размер, Создание время, Последнее обращение, Последнее изменение, Скрыто, Является системным, Доступно только для чтения, Является архивом, Существует Без сортировки Укажите, следует ли сортировать результаты и по какому критерию< /td>
        По убыванию Н/Д Булево значение False Укажите, для сортировки элементов в порядке убывания или возрастания
        Затем по Н/Д Без сортировки, Полное имя, Корневой путь , Прямой ory, Имя, Имя без расширения, Расширение, Размер, Время создания, Последнее обращение, Последнее изменение, Скрыто, Является системным, Доступно только для чтения, Является архивом, Существует Без сортировки
        По убыванию Н/Д Логическое значение False Укажите, следует ли сортировать элементы в порядке убывания или возрастания
        Затем по Н/Д Без сортировки, Полное имя, Корневой путь, Каталог, Имя, Имя без расширения, Расширение, Размер, Время создания, Последнее обращение, Последнее изменение, Скрыто, Является системным, Доступно только для чтения, Является архивом, Существует Без сортировки Укажите, следует ли сортировать результаты по третьему критерию
        По убыванию N/ A Логическое значение False Укажите, следует ли сортировать элементы в порядке убывания или возрастания
        Аргумент Тип Описание
        Папки Список папок Полученные подпапки в виде списка объектов папки
        Исключения
        Исключение Описание
        Папка не существует Указывает, что папка не найдена
        Не удается получить список подпапок Указывает на проблему при получении списка подпапок

        Создать папку

        Создать новую папку

        Входные параметры
        Аргумент Необязательный Допускается Значение по умолчанию Описание
        Создать новую папку в Нет Папка Введите или выберите полный путь к папке , или переменная, содержащая папку, чтобы создать новую папку в
        Новое имя папки Нет Текстовое значение Введите текст или текстовую переменную, которая будет именем новой папки
        Созданные переменные
        Аргумент Тип Описание
        Новая папка Папка Созданный объект папки (который является представлением и может получить доступ к папке и всей ее информации)
        Исключения
        Исключение Описание
        Папка не существует Указывает, что папка не найдена
        Не удается создать папку Указывает на проблему при создании папки
        Путь к новой папке и имя пусты Указывает, что и путь к новой папке, и имя папки не имеют значения

        Удалить папку

        Удалить существующую папку и ее содержимое (файлы и подпапки)

        Входные параметры
        Аргумент Необязательный Допускается Значение по умолчанию Описание
        Папка для удаления Нет Папка Введите или выберите полный путь к папке, или переменная, содержащая папку, которую необходимо удалить. Помните, что все содержимое этой папки и ее подпапок также удаляется.
        Созданные переменные
        Исключения

        Пустая папка

        Удалить все содержимое папки (файлы и подпапки), не удаляя саму папку

        Входные параметры
        Исключение Описание
        Папка не существует Указывает, что папка не найдена
        Невозможно удалить папку Указывает на проблему при удалении папки
        Аргумент Необязательный Допускается Значение по умолчанию Описание
        Папка для очистки Нет Папка Введите или выберите полный путь к папке, или переменная, содержащая папку, чтобы удалить ее содержимое
        Созданные переменные
        Исключения
        Исключение Описание
        Папка не существует Указывает, что папка не найдена
        Не удается удалить содержимое папки Указывает на проблему с очисткой содержимого папки

        Копировать папку

        Скопировать папку в папку назначения

        Входные параметры
        < td>Папка
        Аргумент Необязательный Допускается Значение по умолчанию Описание
        Папка для копирования Нет Папка Введите или выберите полный путь к папке, или переменная, содержащая папку для копирования. Если путь к папке заканчивается на \, копируется только содержимое папки (файлы + подпапки). В противном случае сама папка (вместе с ее содержимым) копируется как подпапка в папку назначения.
        Папка назначения Нет Введите или выберите полный путь к папке или переменную, содержащую папку, в качестве папки назначения
        Если папка существует< /td> Н/Д Ничего не делать, перезаписать Ничего не делать Указать, следует ли перезаписывать файлы или не копировать их вообще, если папка назначения уже существует. Если папка существует, но файлы имеют разные имена, старые файлы все равно остаются в папке.
        Созданные переменные
        Аргумент Тип Описание
        CopiedFolder Папка Скопированный объект папки (который является представлением и может получить доступ к папке и всей ее информации)
        Исключения
        Исключение Описание
        Папка не существует Указывает, что папка не найдена
        Папка назначения не существует Указывает, что папка назначения не найдена
        Не удается скопировать папку Указывает на проблему с копированием папки

        Переместить папку

        Переместить существующую папку в папку назначения

        Входные параметры
        Аргумент Необязательный Допускается Значение по умолчанию Описание
        Папка для перемещения Нет Папка Введите или выберите полный путь к папке, или переменная, содержащая папку для перемещения
        Папка назначения Нет Папка Введите или выберите полный путь к папке или переменную, содержащую папку, в качестве папки назначения
        Созданные переменные
        Аргумент Тип Описание
        MovedFolder Папка Перемещенный объект папки (который является представлением и может получить доступ к папке и всей ее информации)
        Исключения
        Исключение Описание
        Папка не существует Указывает, что папка не найдена
        Папка назначения не существует Указывает, что папка назначения не найдена
        Невозможно переместить папку Указывает на проблему с перемещением папки

        Переименовать папку

        Изменить имя папки

        Входные параметры
        < td>Введите текст или текстовую переменную в качестве имени новой папки
        Аргумент Необязательный Допускается Значение по умолчанию Описание
        Папка для переименования Нет Папка Введите или выберите полный путь к папке, или переменная, содержащая папку, чтобы изменить ее имя
        Новое имя папки Нет Текстовое значение
        Созданные переменные
        Аргумент Тип Описание
        RenamedFolder Папка Переименованный объект папки (который является представлением и может получить доступ к папке и всей ее информации)
        Исключения

        Получить специальную папку

        Получить путь к специальной папке Windows (например, "Рабочий стол", "Мои рисунки", "Кэш Интернета" и т. д.)

        Читайте также:

        Исключение Описание
        Папка не существует Указывает, что папка не найдена
        Не удается переименовать папку Указывает на проблему с переименованием папки