Realice un seguimiento de los archivos que realizan operaciones activas de lectura y escritura o que eliminan archivos en su sistema con esta sencilla herramienta
Dada la gran cantidad de procesos que funcionan en segundo plano realizando el sistema o sus propias tareas, es casi imposible vigilar de cerca qué se está modificando y con qué propósito en su computadora. En pocas palabras, puede ser bastante difícil identificar la escritura, la eliminación o las modificaciones realizadas por un archivo en particular en un momento dado a través de las herramientas proporcionadas por Windows.
FileActivityWatch Portable es una herramienta dedicada que muestra todas las operaciones de archivos que ocurren en su sistema operativo en tiempo real junto con sus rutas, procesos responsables y marca de tiempo.
Detecta las modificaciones que ocurren y las muestra en tiempo real
El programa viene con una interfaz limpia que se puede configurar para que se parezca a una tabla, por lo que puede vigilar fácilmente la actividad del archivo que le interesa. Dependiendo de sus necesidades y preferencias, puede configurar la herramienta para capturar todos los eventos , únicamente los que leen o escriben y actividades de borrado. Además, configúrelo para marcar los archivos con una actividad de lectura y escritura activa.
Además del nombre del archivo, la utilidad muestra otra información crítica que puede ayudarlo a determinar si está tratando con un archivo potencialmente malicioso. Más precisamente, puede averiguar el ID y el nombre del proceso, leer y escribir bytes, leer y escribir recuentos, borrar recuento, tiempo de primera lectura y escritura, tiempo de última lectura y escritura y la ruta del proceso.
Por otro lado, cabe mencionar que el programa no puede leer, detectar lectura, escritura y otras operaciones de modificación que ocurrieron después de que se abrió la herramienta. En consecuencia, si está probando algo, es posible que deba reiniciar la aplicación para determinar los cambios. Un botón de reinicio probablemente podría solucionar este inconveniente.
A pesar del percance, FileActivityWatch Portable es una herramienta fácil de usar que le permite capturar todos los cambios que ocurren en su sistema operativo cuando inicia una herramienta experimental o cuando nota un comportamiento inusual de un archivo en particular.
You must be logged in to post a comment.
Leave a Reply
You must be logged in to post a comment.