¿Es posible encontrar a la última persona que abre un archivo en Windows sin herramientas especializadas?

Navega tus respuestas
1

Supongo que esto es específico para el sistema operativo que está utilizando o el tipo de archivo o el software utilizado para abrirlo, pero mi pregunta está abierta para todos, pero estoy particularmente interesado en los archivos más comunes, como docx y xls.

Tenga en cuenta que la persona para abrir el archivo puede no haber editado o guardado el archivo, simplemente ábralo y ciérrelo.

    
pregunta Arlix 13.05.2015 - 12:50
fuente

4 respuestas

1

Bueno, AFAIK hay dos opciones que no requieren activación, ni herramientas especializadas:

  1. Abra C: \ Users \ nombre de usuario \ AppData \ Roaming \ Microsoft \ Windows \ Elementos recientes , y vea si el archivo está listado allí.
  2. Abra regedit.exe y navegue a la sección HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Explorer \ RecentDocs . Verá valores, estructurados por extensión, que han sido abiertos recientemente por el "usuario actual" (últimos 10 archivos de esa extensión).

Tenga en cuenta que la opción 1 solo mostrará una lista de los archivos que se han modificado, mientras que la opción 2 también mostrará una lista de los archivos que se han abierto y cerrado, sin editar o guardar el archivo.

    
respondido por el Michael 13.05.2015 - 13:50
fuente
1

Sin una preparación previa (que entiendo que es el caso que usted describe), la única opción viable que se me ocurre es verificar los últimos archivos abiertos / recientes en todos los programas de usuarios a los que puede acceder. Esto puede incluir entradas de menú, listas desplegables o incluso entradas de registro. Como mencionó los documentos de MS Office, esto podría ser útil: 

HKEY_CURRENT_USER\Software\Microsoft\Office.0\Common\General\RecentFiles

Pero, por supuesto, hay más.

    
respondido por el Konrad Gajewski 13.05.2015 - 14:19
fuente
0

Siguiendo este video puede habilitar la auditoría de archivos. Este video fue para windows. Supongo que hay soluciones similares para otros sistemas operativos.

Editar: Creo que si este video se va a eliminar, otro lo reemplazará. Con solo Google "habilitar auditoría para Windows" puede obtener su respuesta y algunos videos / publicaciones bastante detallados.

    
respondido por el Christos 13.05.2015 - 13:17
fuente
-3

Sin un entorno de configuración específico para rastrear eventos de apertura de archivos, simplemente no hay manera de hacer esto.

La mayoría de los sistemas operativos no rastrean quién abrió un archivo. solo quién (o, para ser específico, qué proceso) lo tiene abierto (así que no hay historial allí).

agregar una 'cookie de rastreo' (u otra técnica de rastreo como la imagen de @WhiteWinterWolf) no es confiable debido a la disponibilidad de la red y / o las personas simplemente no lo muestran / lo activan.

La pregunta principal que está sin resolver es "¿Por qué quieres saber quién abrió tu archivo?"

    
respondido por el LvB 13.05.2015 - 13:07
fuente

Lea otras preguntas en las etiquetas

¿Cómo filtrar sitios web seguros (HTTPS) por URL con expresiones regulares? ¿Cuánto tiempo debe tener una frase de contraseña para ser tan seguro como una colección aleatoria de letras, dígitos, puntuación, etc.?