Se eu for o administrador do meu computador posso ver, por exemplo, se alguém abriu um arquivo, usou um programa, visitou um site ou realizou alguma ação?
Em outras palavras, existe uma maneira de monitorar toda a atividade no meu computador (Win7) sem nenhum software de terceiros?
Responder1
Você não pode se tiver versões do Windows 7 Home, mas se tiver o Windows 7 Pro ou Ultimate, você pode.
Abra gpedit.msc e vá para:
Computer Configuration>Windows Settings>Security Settings>Local Policies>Security Options
Habilite qualquer uma das políticas de auditoria, mas especialmente "Auditoria: Forçar configurações de subcategoria de política de auditoria".
Então vá para:
Computer Configuration>Windows Settings>Security Settings>Advanced Audit Policies Configuration>System Audit Policies – Local Group Policy>Object Access
Defina a "Política do sistema de arquivos de auditoria" para configurar eventos de sucesso e falha. Faça um gpupdate/forceem um prompt de comando elevado.
Em seguida, vá para a(s) pasta(s) que deseja auditar e adicione Properties>Security>Advanced>Auditing>Edit>Addquem você deseja auditar. Se você fizer isso na raiz da unidade, ela herdará todo o caminho, a menos que a herança tenha sido bloqueada anteriormente. Depois de clicar em Adicionar e selecioná-los, será apresentada uma caixa para selecionar o que deseja auditar. Clique em Controle total para sucesso e fracasso.
Todos os acessos a arquivos agora devem aparecer no nó Visualizador de eventos > Logs do Windows > Segurança.
Para responder sua pergunta abaixo: Obviamente, a quantidade de dados coletados para cada acesso a arquivos pode ser volumosa. Se você tem suas contas bem protegidas por senha, a maioria dos administradores apenas procura falhas de acesso para ver se as pessoas estão tentando acessar materiais aos quais não têm direito. Se você está tentando monitorar crianças em casa, provavelmente é melhor usar o recurso Controle dos Pais vinculadoaqui. Caso contrário, você precisará usar as opções de filtro no painel direito.
