Algunos de mis archivos cambian misteriosa y aleatoriamente. Me gustaría saber qué o quién lo causó. ¿Es posible ver los archivos y registrar cualquier cambio (como la hora, el contenido antes/después y, si es posible, el proceso responsable) en Windows XP? O si no es posible, ¿existe alguna herramienta que haga esto?
Respuesta1
La utilidad Process Monitor hará eso. Lea todo sobre esto enhttp://technet.microsoft.com/en-us/sysinternals/bb896645. También hay muchas aplicaciones más específicas disponibles para monitorear los cambios de directorio. Un script de Powershell está disponible enhttp://gallery.technet.microsoft.com/scriptcenter/Powershell-FileSystemWatche-dfd7084blo que le permitirá programar alguna acción deseada cuando se modifique el directorio.
Respuesta2
Sí. Con las versiones profesionales deventana 2000yarriba, puedes usarAuditoría de seguridadpara monitorear y registrar el acceso y modificación de archivos y carpetas.
Si necesita funciones más avanzadas, es posible que necesite herramientas de terceros. EnVistayarriba, puede comparar diferentes versiones de archivos con elVersión anteriorfuncionalidad. También está disponible en XP SP2.