locked
Auditoria de archivos RRS feed

  • Pregunta

  • Necesito apoyo con esto, tengo unos directorios el cual quiero saber quien modifica dichos archivos, tengo SO 7 Professional 64 bits
    viernes, 18 de julio de 2014 17:24

Respuestas

  • Hola Hugo,

    Ve a las propiedades de la carpeta, tab Security/Advanced/Auditing y desde aquí agrega al grupo de usuarios (Puede ser Everyone para que incluya a todos) y especifica que quieres auditar todo uso de permisos (Full Control)

    Luego abre el editor de políticas local (GPEDIT.MSC), busca la opción Computer Configuration/Windows Settings/Security Settings/Local Policies/Audit Policies y habilita "Audit Object Access" marca el check "Success" (porque quieres ver lo que pudieron hacer de forma satisfactoria).

    Luego de esto los eventos de auditoria de archivos los revisas desde el visor de sucesos (EVENTVWR.MSC) en Security Events, no es muy amigable pero ayuda!

    Saludos,


    Jesús Peñaranda| MCP,MCT,MCTS,MCITP,MCSA,MCSE

    • Marcado como respuesta Uriel Almendra martes, 22 de julio de 2014 21:04
    sábado, 19 de julio de 2014 0:49