Existe um bom aplicativo do Windows que registra todas as alterações ou as mais importantes em configurações / arquivos?

Question

Eu gostaria de uma maneira de rastrear alterações nas configurações ou pastas no meu computador, iniciadas pelo usuário. Eu estou perguntando porque eu venho trabalhar algumas manhãs e descobrir que um novo programa foi instalado, ou que minhas barras de ferramentas ou notificações foram alteradas sem que eu fizesse.

Não é que eu ache que algo malicioso está acontecendo, mas que nosso administrador de TI faz todo o trabalho dele em nossas máquinas durante a noite e eu nunca sei o que mudou até que eu esteja tentando encontrar uma pasta que foi movida. Eu não acho que o administrador use sua conta para fazer as alterações, mas apenas faça o login sob o nosso nome (sim, somos uma empresa pequena - muito frouxa). Gostaria apenas de ver algumas alterações para saber o que há de novo.

Obrigado.

    

Answer 1

O Windows possui alguns recursos internos para rastrear alterações. Eu suponho que você já conhece a Restauração do Sistema, que infelizmente é uma espécie de caixa preta, mas pelo menos alguns programas de instalação criam um ponto de restauração antes de instalar o software.

O outro é a auditoria. Consulte Como auditar o acesso de usuários de arquivos, pastas e impressoras no Windows XP .

Existem também muitos programas de terceiros. Dois que eu usei são Regshot (que também pode tirar fotos instantâneas do sistema de arquivos e comparar instantâneos) e do Sysinternals Autoruns , que tem um foco mais restrito, mas isso significa que os instantâneos são muito menores:)