Cómo saber cuándo alguien modificó la información en mi computadora portátil

-3

Alguien inició sesión en mi computadora, eliminó cierta información mía y eliminó mi copia.

Sé el marco de tiempo dentro del cual se hizo todo lo que necesito saber es el día particular en el que se hizo esto, así que realizo algunas comprobaciones con las personas que estaban usando mi computadora portátil durante ese tiempo específico.

windows-7 windows krayon andrews
fuente
¿Han iniciado sesión las personas en la cuenta que usaron desde entonces? (Supongo que cada usuario tiene su propia cuenta y que cuando alguien tomó prestada su computadora portátil, inició sesión con otra cuenta).
Hennes
1
Cuál es exactamente la pregunta? Gran parte de la información que le dirá esto tiene que estar habilitada antes de que Windows registre esta información. El Joe promedio no necesita saber cuándo fue la última vez que inició sesión normalmente.
Ramhound
1
"alguna información mía", "mi copia" ¿Puedes ser más específico? ¿Estás hablando de (a) archivo (s)? "ha iniciado sesión en mi computadora" ¿Quiere decir en su cuenta? ¿Está esto en una red o simplemente en una computadora independiente? ¿Se ha usado la computadora desde ese incidente? ¿Está interesado en recuperar ese archivo o simplemente quiere confrontar a la persona que lo hizo? Realmente tiene que escribir mejores preguntas si desea que la gente ayude (tenga en cuenta que alguien ya rechazó su pregunta).
Jan Doggen

Respuestas:

2

Windows puede escribir una entrada de registro de eventos cada vez que se accede a un archivo (o se elimina). Esto debe habilitarse con una política de seguridad local y como una configuración en los archivos a auditar. Puede leer MS KB para ver cómo habilitar eso.

Windows puede escribir una entrada de registro de eventos cada vez que un usuario inicia o cierra sesión. Esto debe habilitarse con una política de seguridad local. Puede leer TechNet para saber cómo hacerlo.

Ambas soluciones anteriores requieren que tome una acción antes de que ocurra el problema. En su caso, trataré de ver la función de "versión anterior" para el sistema de archivos, que también debe estar habilitada, pero está predeterminada en Windows 7. Vaya a la carpeta donde residía su archivo, haga clic derecho en "restaurar versiones anteriores" ". Puede examinar los archivos antiguos al seleccionar una versión y presionar el botón "abrir". Si la "versión anterior" está habilitada en su disco duro / carpeta, es posible que tenga suerte y pueda reducir el intervalo de tiempo en el que se produjo la eliminación del archivo.

(Solo tengo un Windows 7 alemán, por lo que los textos anteriores pueden no ser precisos).

Werner Henze
fuente