Ayuda Plz

Si, pero imagino que no te dira quien cambio algo en el registro sino hasta
que lo comiences a utilizar...

Es lo mismo que la auditoria de WIndows, sino la tenias activa antes solo te
audita los cambiso nuevos...

OSea que ya no podras saber quien fue el que cambio esa llave, porque hasta
ahora estas sacando un snapshot...

"Gonzalo Becerra" wrote in message
news:#

Listo gente por ahi a alguna otra persona le resulte util asi que le
comento que si lo logre auditar con un programita de tercero "Advanced
Registry Tracer". Muchas Gracias por la info de todos modos.


"Rodolfo Parrado Gutiérrez" wrote in
message news:

Desafortunadamente los cambios en el registro solo pueden ser auditados
en Windows Vista, en los anteriores windows por mas que tuvieras la
auditoria activa no queda registro.

COmo creo que no tiene Vista, no creo posible que encuentr cuando fue o
quien lo hizo.

"Gonzalo Becerra" wrote in message
news:

Gente les comento mi problema, me cambiaron una entrada en la Registry
en:

HKEY_USERS > S-1-5-20 (cuenta de servicio)> Control Panel >
International >
sShortDate

Me interesaria saber que usuario lo cambio y la fecha en que se cambio o
sino al menos solamente la fecha. Quisiera saber si hay alguna forma de
saber y sino alguna herramienta de terceros. Muchas Gracias

exactamente. Muchas gracias de todos modos.


"Rodolfo Parrado Gutiérrez" wrote in
message news:

Si, pero imagino que no te dira quien cambio algo en el registro sino
hasta que lo comiences a utilizar...

Es lo mismo que la auditoria de WIndows, sino la tenias activa antes solo
te audita los cambiso nuevos...

OSea que ya no podras saber quien fue el que cambio esa llave, porque
hasta ahora estas sacando un snapshot...

"Gonzalo Becerra" wrote in message
news:#

Listo gente por ahi a alguna otra persona le resulte util asi que le
comento que si lo logre auditar con un programita de tercero "Advanced
Registry Tracer". Muchas Gracias por la info de todos modos.


"Rodolfo Parrado Gutiérrez" wrote
in message news:

Desafortunadamente los cambios en el registro solo pueden ser auditados
en Windows Vista, en los anteriores windows por mas que tuvieras la
auditoria activa no queda registro.

COmo creo que no tiene Vista, no creo posible que encuentr cuando fue o
quien lo hizo.

"Gonzalo Becerra" wrote in message
news:

Gente les comento mi problema, me cambiaron una entrada en la Registry
en:

HKEY_USERS > S-1-5-20 (cuenta de servicio)> Control Panel >
International >
sShortDate

Me interesaria saber que usuario lo cambio y la fecha en que se cambio
o
sino al menos solamente la fecha. Quisiera saber si hay alguna forma de
saber y sino alguna herramienta de terceros. Muchas Gracias