¿Cómo realizar un seguimiento de los cambios de carpeta en Windows?

Hacer un seguimiento de los cambios realizados en sus carpetas es una parte importante para mantener un entorno de datos seguro dentro de su PC con Windows. Afortunadamente, Windows tiene una función integrada que permite a los usuarios monitorear las vistas y los cambios en una carpeta específica. Si tiene una carpeta que contiene sus datos confidenciales, es posible que necesite saber quién está accediendo o realizando otras acciones en la carpeta. En esta guía, le enseñaremos cómo monitorear las actividades de los usuarios y realizar un seguimiento de los cambios de carpetas en Windows 10.

Seguimiento de cambios en carpetas con directiva de grupo de Windows

La política de grupo es una función de seguridad de Windows, utilizada principalmente por los administradores de TI para administrar computadoras dentro de una red, pero también se puede usar en su computadora local. Sin embargo, en Windows 10, la función solo está disponible en las ediciones Pro y Enterprise.

Acceso al Editor de directivas de grupo

• En Windows 10, presione las teclas «Win + R» para abrir Ejecutar, escriba «GPedit.msc» y haga clic en «Aceptar».
• O busque «Editar política de grupo» en el cuadro de búsqueda de Windows y elija el resultado correspondiente.

Open GPeditor

• Hay dos tipos principales de políticas de grupo: Políticas de computadora y de usuario.
• En este caso, seleccionaremos las políticas de «Configuración de la computadora» para auditar los cambios de todos los usuarios de la computadora.

Configurar directiva de auditoría

• Expanda las políticas de configuración de la computadora, luego vaya a «Configuración de Windows», elija «Configuración de seguridad», «Políticas locales» y luego expanda la carpeta «Política de auditoría».

Local Security Policies

• Encontrará una serie de políticas en la panel del lado derecho con su estado de configuración.
• Haga doble clic en la plantilla «Acceso a objetos de auditoría» para configurar las propiedades.

Edit Object Access

• Si desea monitorear los cambios exitosos y fallidos en una carpeta, haga clic para marcar la casilla » «Éxito» y «Error».

Audit Options

• Haga clic en «Aplicar» y luego en «Aceptar» para guardar los cambios y cerrar el editor de GP.

Configurar ajustes de auditoría de carpetas

• Navegue a la carpeta específica que desea monitorear en File Explor er.
• Haga clic derecho en la carpeta y abra sus «Propiedades».

Folder Properties

• Vaya a la pestaña Seguridad y haga clic en el botón «Avanzado» justo debajo de los permisos de los usuarios.

Security Tab

• En la ventana resultante, cambie a la «pestaña Auditoría» y haga clic en el botón «Agregar» para agregar un grupo de usuarios.

Audit Settings

• Seleccione el nombre de la PC Usuarios como se muestra en la imagen y haga clic en «Aceptar».

Select Users

• Esto lo llevará al «Entrada de auditoría para [nombre de la carpeta]» para elegir qué es exactamente lo que le gustaría monitorear.

Audit Entry

• Puede elegir rastrear el éxito o el fracaso en «Tipo», seleccione la carpeta, la subcarpeta y los archivos para monitorear los cambios en todos los contenido de la carpeta.
• Haga clic para marcar la casilla con las acciones que le gustaría rastrear, como escribir, leer y ejecutar, etc.
• Una vez que haya elegido sus opciones, haga clic en «Aceptar».
• Haga clic en «Aceptar» en el otro asistente de propiedades de carpeta para cerrar.

Relacionado: Realice un seguimiento del remitente real del correo electrónico en Gmail.

Seguimiento de eventos con Visor de eventos

• Para monitorear los cambios en una carpeta, debe abrir el Visor de eventos. En el cuadro de búsqueda de Windows, escriba «Visor de eventos» y abra la herramienta desde el resultado.
• Vaya a «Registros de Windows» y luego a «Seguridad». Esto abrirá una lista de las actividades recientes en el panel central.

Security Logs

• Si realiza cambios en la carpeta que está monitoreando; acceder, crear/eliminar un archivo o cualquier otra acción, encontrará una serie de entradas en la categoría «Archivo del sistema».
• Para ver más detalles sobre el evento, haga doble clic en el evento y cambie a la pestaña «Detalles».

Event Details

• Para revisar miles de eventos de archivos del sistema, puede aplicar un filtro y solo ver los más importantes eventos.
• Para hacerlo, haga clic en «Hacer clic en el registro actual…», seleccione el nivel del evento, ingrese el Id. del evento y luego haga clic en «Aceptar» para filtrar. También puede ordenar por Id. de evento.

Seguimiento de cambios en carpetas con 3^rd Party

Alternativamente, puede usar otro software de terceros para controlar los cambios en una carpeta. Algunos de estos incluyen:

• Folder Monitor: un software gratuito de terceros que ayuda a realizar un seguimiento de las actividades de las carpetas en Windows. Supervisa varios eventos, incluidas las actividades de eliminación y creación, y también notifica a los usuarios sobre dichos cambios. La herramienta tiene una interfaz de usuario simple y es fácil de usar; solo tiene que hacer clic con el botón derecho en el icono para agregar las carpetas que desea monitorear.
• FolderChangesView: otra herramienta liviana para monitorear las actividades de las carpetas en Windows. Solo necesita ingresar la ruta de la carpeta/subcarpeta y el programa realizará un seguimiento de la creación, eliminación o modificación de la carpeta.
• TheFolderSpy: un programa de Windows que supervisa los cambios en un tipo de carpeta específico y notifica a los usuarios sobre la modificación de subcarpetas.
• Watch for Folder: un programa que permite a los usuarios seleccionar una carpeta o subcarpeta y envía una notificación sobre cualquier cambio, como cambiar el nombre, eliminar y ver, entre otros. También puede enviar notificaciones sobre dispositivos externos conectados o desconectados.

Conclusion

Si tiene una carpeta o archivo confidencial en su PC, debe estar atento para ver qué cambios se realizan en la carpeta, quién los hizo y en qué momento. Afortunadamente, puede seguir los pasos anteriores para controlar los cambios en las carpetas sin instalar ningún programa o utilizar un programa de terceros para realizar un seguimiento de las actividades de las carpetas.