MOnitorizar cambios del registro de windows

05/06/2007 - 14:22 por Francisco Gomez | Informe spam
¿Hay alguna manera de monitorizar los cambios que se puedan producir en el
registro de windows? Estoy hablando de posibles cambios manuales que se
realicen, por ejemplo a través del regedit.

Al mismo tiempo, ¿se puede registrar las veces que alguien ejecuta el
regedit? (o cualquier otro ejecutable, como el cmd.exe, gpedit, etc...

Gracias

Preguntas similare

Leer las respuestas

#1 Jose Gallardo
08/06/2007 - 08:28 | Informe spam
Puedes usar Regmon:

http://www.microsoft.com/technet/sy...egmon.mspx

Microsoft MVP
Windows - Shell/User




"Francisco Gomez" wrote in message news:
¿Hay alguna manera de monitorizar los cambios que se puedan producir en el
registro de windows? Estoy hablando de posibles cambios manuales que se
realicen, por ejemplo a través del regedit.

Al mismo tiempo, ¿se puede registrar las veces que alguien ejecuta el
regedit? (o cualquier otro ejecutable, como el cmd.exe, gpedit, etc...

Gracias
Respuesta Responder a este mensaje
#2 Rodolfo Parrado Gutiérrez [MVP]
09/06/2007 - 17:46 | Informe spam
En windows Vista se puede auditar el uso del registro, en versiones
anteriores no.

Rodolfo Parrado Gutiérrez
MVP Windows Server Security MCT MCSE MCSA MCP+I
https://mvp.support.microsoft.com/profile/Rodolfo

La seguridad no es binaria. No es un switch o aún una serie de switches. No
es un firewall, IDS, NIDS, PIDS, APIDS, IPS, HIDS. No puede ser expresada en
términos absolutos. No le creas a cualquier persona que intente convencerte
de otra manera. La seguridad es relativa, es solamente más segura y menos
segura. Adicionalmente, la seguridad es dinámica, todo cambia, las personas,
los procesos y la tecnología. Es por eso que en el fondo todos estos
factores hacen el manejo de la seguridad más difícil. Ten siempre en mente
que las personas y los procesos son partes integrales de la seguridad.
Eduque a las personas y las empresas, con los principios, las prácticas y
las recomendaciones, no solamente para estar equipadas para administrar la
seguridad, sino también para que estén equipadas en pensar acerca de la
seguridad. La seguridad interna es importante, no solo la externa.






"Francisco Gomez" wrote in
message news:
¿Hay alguna manera de monitorizar los cambios que se puedan producir en el
registro de windows? Estoy hablando de posibles cambios manuales que se
realicen, por ejemplo a través del regedit.

Al mismo tiempo, ¿se puede registrar las veces que alguien ejecuta el
regedit? (o cualquier otro ejecutable, como el cmd.exe, gpedit, etc...

Gracias
email Siga el debate Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaRespuesta Tengo una respuesta
Search Busqueda sugerida