Windows XP
Internet Explorer
Mostrar más instrucciones
con Windows Auditor
1
Comience una cuenta de administrador en Windows XP , vaya a Inicio, Panel de control, Elija una categoría y hacer clic en "Cuenta de Usuario ". Haga clic en " Crear una cuenta nueva " en el menú " Elija una tarea " . En el "Nombre de la cuenta nueva" ventana, puso en su primera o su nombre completo . Crear una contraseña , vaya de nuevo a "Cuenta de Usuario " y eligiendo "Crear una contraseña" en el menú " ¿Qué desea cambiar " .
2
sesión como Administrador . Haga esto haciendo clic en Inicio , Cerrar sesión y luego en Cambiar de usuario . En la pantalla de bienvenida, presione las teclas Control , Alt y Supr al mismo tiempo , a continuación, busque la señal -en la caja de su nombre y contraseña.
3
Establecer un punto de restauración del sistema por entrar en el menú Inicio , llamando a Todos los programas , Accesorios y Herramientas del sistema . En Herramientas del sistema , busca la restauración del sistema y haga clic allí. El Asistente de restauración del sistema se abre y te da la opción de crear el punto de restauración. Haga clic en esa opción y dar una descripción del mismo en la pequeña caja de descripción . Pulse el botón " Crear " en el cuadro Asistente .
4
Ir al menú Inicio de nuevo para desactivar el simple intercambio de archivos para que otros usuarios no pueden acceder a sus archivos . Haga clic en Inicio, Mi PC , Herramientas y Opciones de carpeta. Haga clic en Ver y, a continuación , pulsa en Configuración avanzada para acceder a la simple orden de intercambio de archivos . Haga clic en el pequeño cuadro blanco al lado de " Utilizar uso compartido simple de archivos ", y asegúrese de que la marca verde ha eliminado .
5
Abra la ventana Directiva de grupo pulsando en Inicio, luego en Ejecutar , y escriba en " gpedit.msc ".
6
Busque Configuración del equipo en la ventana Directiva de grupo, haga clic allí, y luego en Configuración de Windows , Configuración de seguridad y Directivas locales. Directiva de auditoría será en Directivas locales . Haga clic en él para acceder .
7
reloj para el icono de acceso a objetos de auditoría , y haga doble clic en ello. Haga clic en Propiedades y asegúrese de colocar una marca de verificación en la pequeña caja blanca junto al título de "éxito ". Pulse Aceptar para completar la activación del Auditor de Windows.
8
Elija el archivo que desea hacer un seguimiento de las próximas semanas o meses. Haga clic derecho en el archivo y seleccione Propiedades . Encuentra seguridad, haga clic en eso, pulse Avanzado y encontrar el icono de Auditoría. Pulse Añadir junto a ella.
9
Busque el " Introduzca el nombre de objeto a seleccionar " caja y escriba los nombres específicos o simplemente "todos" para que pueda realizar un seguimiento de todos los que utilizan el ordenador. Haga clic en el icono Comprobar nombres por lo que Windows puede comprobar si todos los nombres son válidos . Pulse Aceptar para completar el proceso.
10
Espere varios cuadros de entrada auditivas que aparezca junto a cada archivo que desee realizar el seguimiento. Seleccione los que desee y pulse Aceptar. Ahora está listo para realizar un seguimiento de la historia de su equipo si usted sospecha que su seguridad ha sido amenazada .
Acceso a registros de sucesos
11
Prueba esta sencilla herramienta de historia de la informática . Haga clic en el icono de Inicio en la parte inferior izquierda de su equipo en Windows. Seleccione Panel de control y Herramientas administrativas.
12
Mire la ventana que aparece muestra varios iconos como opciones. Haga doble clic en el pequeño icono que muestra dos signos de exclamación y un signo de interrogación en el título del Visor de sucesos .
13
Leer a través de las diferentes categorías que representan ciertas funciones en su equipo. Haga clic en cualquiera de ellos, y se le dará una lista de los acontecimientos que tuvieron lugar en cada categoría . Las categorías pueden incluir cosas que suceden en Internet Explorer , Aplicaciones y Seguridad.
14
Haga clic en cualquiera de los eventos mencionados para acceder a las propiedades de cuando ocurrió el incidente o cuando fue potencialmente alterada. Sepa , sin embargo, que el botón derecho en el evento supone otro evento y registrará la hora actual en lugar de la vez anterior . Esto podría arruinar la evidencia de que algo ocurría si la evidencia tiene que ser preservado.