1 votos

Monitorear el cambio de asociación de archivos?

En Windows, quiero verificar para ver cuándo se modificó una asociación de archivos y quién o qué activó este cambio.

Por ejemplo: si cambio la asociación de archivos .PDF de Microsoft Edge a Adobe Reader, ¿está esto registrado de alguna manera?

0voto

Louis Puntos 121

La manera más simple para el archivo de monitor-tipo de cambios es el uso de un producto especializado, tales como :

También puede habilitar la auditoría del registro en el Visor de Sucesos :

  • Ejecuta dentro de una elevación de la línea de Comandos (cmd) el comando :

    auditpol /set /subcategory:"Registry" /success:enable
    
  • Lanzar regedit

  • Haga clic en HKEY_CLASSES_ROOT en el panel de la izquierda y seleccione Permisos > Avanzado.
  • Haga clic en la Auditoría de la pestaña y seleccione Agregar.
  • Haga clic en Seleccione una entidad de seguridad, escriba Everyone en la Enter the object name cuadro y haga clic en ACEPTAR.
  • Elija si desea que la auditoría se aplican a esta claves o subclaves demasiado
  • Haga clic en Show advanced permissions
  • Compruebe Set value para monitorear los cambios en el valor
  • Haga clic en ACEPTAR para cerrar todos los cuadros de diálogo abrir.

EnMiMaquinaFunciona.com

EnMiMaquinaFunciona es una comunidad de administradores de sistemas en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros sysadmin, hacer tus propias preguntas o resolver las de los demás.

Powered by: