¿Puedo probar que alguien usó un ejecutable que se conectó a Internet (no es necesario que sea dañino) en mi PC con Windows 10? ¿Especialmente cuando el programa se instaló en un dispositivo extraíble como una memoria USB y no en la PC?
Lo único que me vino a la mente fue el registro de eventos de Windows. Pero, por lo que sé (y probado), los programas solo escriben en él si hay algún tipo de error, o si dejas que algún código escriba en el registro.
¿Hay alguna manera de probar que un programa se ejecutó en mi PC con Windows?
Con respecto a la ejecución del programa: algunos programas se copiarán a sí mismos en un directorio temporal en la máquina con Windows cuando se ejecuten desde una memoria USB, puede buscar un programa con el mismo nombre en el directorio de archivos temporales en la computadora de interés. También puede consultar las claves del Registro de Windows asociadas con programas ejecutados recientemente, como "shell \ bagMRU". También puede buscar archivos "prefetch" asociados con el programa que se está ejecutando.
Lea otras preguntas en las etiquetas windows windows-10