Datei-/Verzeichnisänderung

Erkenne Änderungen an wichtigen Dateien und Ordnern gegenüber einer gespeicherten Basislinie.

Der Check Datei-/Verzeichnisänderung ist eine leichtgewichtige Dateiintegritätsüberwachung. Beim ersten Lauf speichert er eine Signatur der angegebenen Dateien und Ordner als Basislinie und meldet danach jede Abweichung davon. So bemerkst du zum Beispiel, wenn jemand eine Konfigurationsdatei, eine hosts-Datei oder den Inhalt eines Programmordners verändert. Der Check läuft über den octoja-Agent direkt auf dem Gerät, unter Windows, Linux und macOS (jeweils x64 und Arm64), standardmäßig alle 60 Minuten.

Schritte

Gehe zu Geräte und öffne das Gerät.
Klicke auf den Tab Checks → Check hinzufügen → Datei-/Verzeichnisänderung.
Trage unter Zu überwachende Pfade die Dateien und Ordner ein, die der Check überwachen soll.
Klicke auf Check hinzufügen.

Alternativ weist du den Check über ein Konfigurationspaket zu.

Einstellungen

Feld	Typ	Erforderlich	Standard	Beschreibung
Zu überwachende Pfade	Liste von Strings	Ja	—	Dateien (Inhalts-Hash) oder Ordner (Metadaten-Signatur) als Basislinie
Unterverzeichnisse einbeziehen	Boolean	Nein	Ja	Bezieht bei Ordnern auch die Dateien in allen Unterordnern ein
Änderung als kritisch melden	Boolean	Nein	Nein	Meldet eine erkannte Änderung als Kritisch statt als Warnung
Aktuellen Zustand übernehmen (Basislinie zurücksetzen)	Boolean	Nein	Nein	Die gespeicherte Basislinie mit dem aktuellen Zustand überschreiben und die Warnung löschen

Pfade werden exakt übernommen; Platzhalter wie * werden nicht ausgewertet.

Was verglichen wird

Pfadtyp	Signatur
Datei	SHA-256-Hash des Dateiinhalts. Jede inhaltliche Änderung fällt auf, eine reine Änderung des Zeitstempels nicht.
Ordner	Liste aller enthaltenen Dateien mit relativem Pfad, Größe und letztem Änderungszeitpunkt. Neue, gelöschte, umbenannte, vergrößerte oder neu gespeicherte Dateien fallen auf. Leere Unterordner und Änderungen an Ordnern selbst zählen nicht.
Nicht vorhanden	Ein fehlender Pfad wird als „fehlt“ Teil der Signatur. Verschwindet ein Pfad später oder taucht er neu auf, gilt das ebenfalls als Änderung.

Die Signaturen aller Pfade werden zu einer Gesamtsignatur zusammengefasst und mit der Basislinie verglichen.

Ergebnisse

Situation	Ergebnis
Erster Lauf (noch keine Basislinie)	OK, die Check-Details zeigen Basislinie erstellt
Signatur entspricht der Basislinie	OK, Keine Änderung seit Basislinie
Signatur weicht von der Basislinie ab	Warnung, mit Änderung als kritisch melden Kritisch; die Check-Details zeigen Änderung seit Basislinie erkannt
Zu überwachende Pfade ist leer	Warnung
Eine Datei kann nicht gelesen werden (z. B. gesperrt oder kein Zugriff)	Fehlgeschlagen

Die Check-Details listen jeden Pfad mit einer gekürzten Signatur oder dem Hinweis fehlt.

Eine Änderung bestätigen

Eine erkannte Änderung bleibt gemeldet, bis du den neuen Zustand übernimmst — der Check aktualisiert die Basislinie nicht von selbst.

Aktiviere in der Check-Konfiguration Aktuellen Zustand übernehmen (Basislinie zurücksetzen) und speichere.
Warte den nächsten Lauf ab. Der Check speichert den aktuellen Zustand als neue Basislinie und meldet OK.
Deaktiviere die Option wieder.

Achtung: Solange Aktuellen Zustand übernehmen (Basislinie zurücksetzen) aktiviert ist, überschreibt jeder Lauf die Basislinie und meldet OK. Der Check erkennt in dieser Zeit keine Änderungen.

Hinweise

Eine Änderung, die zwischen zwei Läufen gemacht und wieder rückgängig gemacht wird, bleibt unbemerkt.
Die Basislinie speichert der Agent lokal auf dem Gerät, getrennt für jede Kombination aus Pfadliste und Unterverzeichnisse einbeziehen. Änderst du die Pfade oder diese Option, legt der nächste Lauf eine neue Basislinie an und meldet OK.
Unterordner, auf die der Agent keinen Zugriff hat, überspringt der Check bei der Ordner-Signatur stillschweigend.
Bei großen Dateien liest der Check bei jedem Lauf den gesamten Inhalt, um den Hash zu berechnen.