Necesito una forma de monitorear el acceso de archivos de usuario en Windows. Lo que necesito es:
- monitoreo de la apertura del usuario, modificación (no es necesario saber cuáles fueron los cambios, solo se modificó un archivo), copiar, pegar y renombrar archivos
- monitoreo de acceso a archivos en unidades compartidas a las que el usuario tiene acceso
- la supervisión de acceso a archivos en unidades locales es una ventaja
- debe ejecutarse en segundo plano (debe estar fuera del alcance de un usuario sin privilegios)
- algún tipo de informe es una ventaja
- si no se proporciona ninguna capacidad de generación de informes, debe tener capacidad de exportación de registros y los registros deben ser "analizables" (y no en algún formato "salvaje" que no tenga lógica / estructura)
- incluir / excluir las carpetas que necesitan ser monitoreadas es una ventaja
¿Existe tal herramienta para Windows?
Encontré monitor de proceso , pero no pude encontrar una manera de ejecutarlo en segundo plano y Tendría que crear un programa para crear algún tipo de informe a partir de los registros de Procmon.
¿Alguna otra herramienta que deba revisar?