Program do monitorowania uruchamianych plików


(bobbi) #1

Witam.

Podobny wątek już przewijał się na forum ale nie znalazłem satysfakcjonującej odpowiedzi.

Poszukuję programu, który pokaże jakie pliki były uruchamiane na komputerze z systemem Windows

Nie chodzi tu o informacje w czasie rzeczywistym jakie realizuje np. Process Monitor czy FileMonitor itp. ale o program który pozwoli pokazać to po jakimś czasie na podstawie choćby zapisywanych logów.

Aby uprzedzić nie wchodzą w grę takie rozwiązania jak choćby przeglądanie foldera RECENT, czy podglądanie we właściwościach pliku daty ostatniego dostępu bo nie są wiarygodne (pokazują tylko bezpośrednio "kliknięte" a nie otwierane z jakiegoś programu np. typu player itp.)

Jeśli ktoś spotkał się z czymś podobnym to prośba o info.


(ichito) #2

Jeśli chcesz mieć tylko informację na temat operacji w systemie, to powinien wystarczyć Ci System Explorer i zawarty w nim moduł 'Historia", w którym znajdziesz informacje również o każdym nawiązywanym połączeniu sieciowym, pliku tymczasowym, itp. Ten program daje również możliwość tworzenia migawek systemu i porównywania zmian w systemie na ich podstawie np. przed i po instalacji.

Jeśli to nie wystarcza, to możesz użyć czegoś bardziej zaawansowanego jak np. Tiny Watcher albo jeszcze coś innego z tej listy

http://www.techsupportalert.com/content … ?page=0,14