WinAudit to darmowe oprogramowanie służące do zbierania informacji z komputera. Działa w systemie Windows. To narzędzie jest w stanie analizować sprzęt, oprogramowanie i konfiguracje, które mamy na poziomie użytkownika. Oprogramowanie WinAudit pozwala nam określić, jakie programy i urządzenia zainstalowaliśmy na naszym komputerze, służy również do identyfikacji, czy posiadamy nielegalne lub nielicencjonowane oprogramowanie.
Każdy raport z audytu może służyć do określenia, do jakiego oprogramowania użytkownicy mają dostęp i jakie są ich role. Winaudit nie wymaga instalacji, wystarczy go pobrać i rozpakować, a następnie uruchomić, klikając dwukrotnie jego ikonę startową.
Ten narzędzie jest wykorzystywane w informatyce śledczej ponieważ można go skopiować na zewnętrzne urządzenie pamięci masowej w celu uzyskania informacji z jednego lub większej liczby komputerów. Wszystkie gromadzone dane są skatalogowane i uporządkowane w kategorie, aby ułatwić ich późniejszy odczyt i analizę.
WinAudit możemy pobrać z jego oficjalnej strony internetowej, jest to program przenośny, więc nie trzeba instalować. Po uruchomieniu WinAudit oprogramowanie automatycznie rozpocznie skanowanie danych, możemy również kliknąć przycisk Zebrać aby rozpocząć skanowanie ręcznie.
Po zakończeniu skanowania możemy wyeksportować każdy raport do:
- HTML
- CSV
- MySQL
- Serwer SQL
- PostgreSQL
Aby eksportować do bazy danych, musimy mieć uruchomiony odpowiedni serwer bazy danych.
Następnie zobaczymy raport i niektóre jego kategorie:
Przegląd systemuTutaj widzimy nazwę komputera i rolę, jaką odgrywa, jeśli jest podłączony do sieci, jaki posiada system operacyjny, niektóre informacje o sprzęcie, takim jak procesor, pamięć, monitor i data ostatniej aktualizacji.
Zainstalowane oprogramowaniePokazuje nam aktywne zainstalowane oprogramowanie, a które nie jest aktywne, wskazuje również ścieżkę instalacji, jakie ma uprawnienia do użytkowania, kiedy zostało zainstalowane i kto jest producentem.
Jedna z sekcji, która może być interesująca w audyt to ile razy oprogramowanie było używane w ciągu ostatnich 30 dni dla każdego użytkownika komputera danych na poziomie użytkownika. Możemy również zweryfikować, kiedy był używany po raz ostatni i który użytkownik korzystał z niego zgodnie z ustawieniami i uprawnieniami użytkownika.
System operacyjnyDaje nam podstawowe informacje o charakterystyce systemu operacyjnego.
Urządzenia peryferyjneTa sekcja pokazuje nam urządzenia peryferyjne podłączone do naszego komputera, a także drukarki sieciowe. WinAudit nie może skanować ani analizować urządzeń peryferyjnych znalezionych w sieci, ale wskazuje tylko, do których podłączony jest komputer, a jeśli istnieje dziennik, może nam pokazać, do których urządzeń uzyskano dostęp.
Każde znalezione urządzenie przedstawia raport z pełnym opisem tego urządzenia peryferyjnego. Na przykład, jeśli zainstalowano mysz, wyświetlana jest liczba przycisków, a także, czy te przyciski są odwrócone, może również wskazywać, czy w składniku są aktualizacje oprogramowania lub sterowników lub czy urządzenie nie jest już dostępne na sieć.
BezpieczeństwoSekcja bezpieczeństwa systemu pokazuje ustawienia, rejestry i usługi, które chronią komputer i zarządzają użytkownikiem.
WinAudit pozwala na audyt bezpieczeństwa komputera Jeśli chodzi o dane zgodnie z funkcjonalnością, nie pokazuje poufnych danych, takich jak hasła, ale raczej uprawnienia i czynności, które użytkownik może wykonać, aw niektórych przypadkach uprawnienia administratora są wymagane do wykonywania określonych zadań.
Rejestr bezpieczeństwaW tej kategorii możemy zobaczyć dziennik bezpieczeństwa, otwarte porty, ustawienia bezpieczeństwa, uprawnienia użytkownika a także oprogramowanie i aktualizacje. Możemy również zobaczyć pola rekordu bezpieczeństwa, takie jak Automatyczne rozłączanie LanManServer, czyli czas, w którym komputer zostanie odłączony od sieci, jeśli nie jest aktywny, domyślnie jest to 15 minut.
Grupy i UżytkownicyTutaj możemy zobaczyć zapis grup i kont użytkowników, możemy również zobaczyć uprawnienia przypisane przez grupę i użytkownika, a także możemy zobaczyć, kiedy użytkownik był ostatnio zalogowany z datą i godziną.
Sieci WindowsTutaj możemy zobaczyć połączenia z urządzeniami i współdzielonymi zasobami, możemy również zobaczyć ustawienia IP i niektóre inne dane, takie jak szybkość połączenia z komputerem.
Zaplanowane zadaniaTa kategoria wyświetla listę akcji lub usług, które powinny być uruchamiane zgodnie z harmonogramem. Możemy również zobaczyć, kiedy ostatnio została uruchomiona i kiedy zostanie uruchomiona następnym razem, dzięki czemu możemy mieć zapis aktualizacji lub zadań do uruchomienia.
Statystyki dostępnościTe statystyki pozwalają nam określić dostępność systemu, uruchamianie i wyłączanie, mogą być interesujące, jeśli jest to serwer.
Dzienniki błędów lub dziennik awariiTa kategoria jest bardzo interesująca, ponieważ pozwala nam mieć historyczny zapis błędów emitowanych przez system operacyjny, aplikacje i usługi, które mamy uruchomione na komputerze.
Jest jeszcze inna kategoria, jak procesory, pamięć RAM, dyski fizyczne, które pozwalają nam poznać nazwę producenta, numer seryjny i dane urządzenia. Zobaczyliśmy najciekawsze kategorie do audytu, choć obejmuje on znacznie więcej związanych ze sprzętem i urządzeniami fiskalnymi. Aby nadal widzieć problemy z bezpieczeństwem, nie przegap aktualnych informacji w sekcji:
Samouczki dotyczące bezpieczeństwa IT
