Monitorar alteração de associação de arquivo?

Question

No Windows, quero verificar quando uma associação de arquivos foi alterada e quem ou o quê acionou essa alteração.

Por exemplo: se eu alterar a associação de arquivo .PDF do Microsoft Edge para o Adobe Reader, isso é registrado de alguma forma?

    

Answer 1

A maneira mais simples de monitorar alterações no tipo de arquivo é usar um produto especializado, como:

• Registro Assista ao vivo com um resenha aqui (gratuito)
• MJ Registry Watcher (gratuito)
• WinPatrol (comercial) com um tutorial

Você também pode ativar a auditoria de registros no Visualizador de Eventos por:

• Executar dentro de um prompt de comando elevado (cmd) o comando:

  auditpol /set /subcategory:"Registry" /success:enable
  

• Iniciar regedit

• Clique com o botão direito do mouse em HKEY_CLASSES_ROOT no painel esquerdo e selecione Permissões > Avançado .
• Clique na guia Auditoria e selecione Adicionar.
• Clique em Selecione um principal , digite Everyone na caixa Enter the object name e clique em OK.
• Escolha se você deseja que a auditoria seja aplicada também a essas chaves ou subchaves
• Clique em Show advanced permissions
• Verifique Set value para monitorar alterações de valor
• Clique em OK para fechar todas as caixas de diálogo abertas.