Jun 10
25
Monitorea el acceso a carpetas y archivos en Windows
Tienes archivos importantes y sospechas de que alguien ajeno e indeseado ha estado viendo esos archivos, puedes monitorear quien accede a las carpetas y archivos en Windows, esta función pertenece al editor de Políticas de Grupo
Para acceder al editor de políticas, clic en inicio luego en ejecutar y escribe gpedit.msc
Navega Configuración de la computadora > Configuraciones de Windows> Configuraciones de seguridad> Políticas Locales> Política de auditoria
En ingles es Computer Configuration > Windows Settings > Security Settings > Local Policies > Audit Policy
Haz doble clic en Acceso de objetos de auditoria (Audit Object Access) y checa que este seleccionado Exitosa, Errónea (Success y Failure). Así Windows sabrá que nosotros queremos monitorear el acceso a los archivos y carpetas.
Abre el explorador de Windows, y navega hasta la carpeta que quieras que Windows vigile, da clic derecho y selecciona propiedades, luego da clic en la pestana de seguridad, en la cual encontraras las siguientes opciones.
Aquí das clic en el botón avanzado y da clic en la pestana de Auditando. Cuando seleccionas el botón agregar, una ventana aparecerá preguntándote para seleccionar un usuario o un grupo, solo escribe users o usuarios y checa los nombres
Ahora da clic en aceptar, y ahora aparecerá una ventana en la cual te pedirá seleccionar lo que quieres observar de determinada carpeta, selecciona control absoluto (full control)
Ahora que has acabado de configurar el monitoreo, para saber quien tuvo acceso tienes que ver los eventos, para hacer esto tienes que ir a Panel de Control, luego doble clic a Herramientas Administrativas, abre el visor de eventos y clic en la pestana de seguridad, en la cual se mostraran una gran lista de eventos
