Defina auditoria em um objeto e veja quem faz as alterações no log de eventos da "Segurança".
é a coisa mais divertida. Estação de trabalho do Windows 7. Rede peer to peer. Como administrador, altero os atributos do arquivo somente de leitura, apenas para observá-lo por uma hora e ele foi alterado novamente. Quando entro em propriedades e vejo a segurança, um usuário não identificado está lá e depois desaparece. Eu uso o Trend Micro Titanium e ele não detectou cavalos de tróia. Tenho dados que os usuários estão constantemente mudando nessa pasta e é demorado alterar os atributos repetidamente apenas para que eles sejam alterados novamente.
Defina auditoria em um objeto e veja quem faz as alterações no log de eventos da "Segurança".
Tags windows-7