Cómo registrar la actividad de lectura / escritura del disco para una aplicación en Windows 10

La mayoría de las aplicaciones que instale en su escritorio leerán información / datos de su disco. Asimismo, también le escribirán información. Sin embargo, no es algo que pueda evitarse si sospecha que una aplicación podría escribir algo en su disco que podría dañar su sistema o sus datos, puede usar el acceso a Carpetas controladas para restringir que una aplicación escriba en ciertos directorios . Si desea permitir que una aplicación lea / escriba en su disco, pero aún desea vigilar su actividad, puede registrar todas las instancias de lectura / escritura con Process Monitor .

Registrar la actividad de lectura / escritura del disco para una aplicación

Descargue y ejecute Process Monitor. Para registrar la actividad de lectura / escritura del disco para una aplicación, debe crear filtros para ella. Haga clic en el elemento Filtro en la barra de menú y seleccione Filtro.

Cómo registrar la actividad de lectura / escritura del disco para una aplicación en Windows 10

Necesita agregar tres filtros. Se agregarán algunos filtros de forma predeterminada. No los desactive. El primer filtro que debe agregar es el tipo 'Operación'. Selecciónelo en el primer menú desplegable. Deje el segundo configurado en 'Es', y en el tercer menú desplegable, seleccione 'ReadFile'. Haga clic en Agregar.

A continuación, agregue el segundo filtro. Siga la misma configuración que antes, pero seleccione la opción 'WriteFile' en el tercer menú desplegable.

Para el tercer y último filtro, abra el primer menú desplegable y seleccione 'Nombre del proceso'. Deje el segundo configurado en 'Es' y, en el tercer menú desplegable, ingrese el nombre del EXE de la aplicación. Haga clic en Agregar. Una vez que haya agregado todos los filtros, haga clic en el botón Aplicar.

Cómo registrar la actividad de lectura / escritura del disco para una aplicación en Windows 10

Asegúrese de que el modo 'Capturar' esté habilitado. Puede activarlo o desactivarlo haciendo clic en el icono de la lupa.

Una vez que haya configurado los filtros y los eventos comiencen a aparecer para las acciones de lectura y escritura, puede registrarlos. Para crear un registro, vaya a Archivo> Archivos de respaldo. Seleccione dónde desea guardar el registro y podrá abrirlo y verlo en el Bloc de notas.

El registro será una instantánea de los eventos que Process Monitor ha capturado hasta ese momento. Todos los eventos nuevos que ocurren y pasan por el filtro no se agregarán automáticamente al registro. Deberá crear un nuevo archivo de registro cada vez.

Process Monitor le dice la hora exacta en que ocurrió un evento e incluso puede indicarle el archivo exacto que se escribió o cambió como resultado del evento. Puede monitorear la actividad de lectura / escritura para varias aplicaciones agregando un filtro para cada una.

Dejar un comentario

La compilación 26200.5622 (KB5058512) para Windows 11 agrega una nueva función de recuperación en el canal de desarrollo.

La compilación 26200.5622 (KB5058512) para Windows 11 agrega una nueva función de recuperación en el canal de desarrollo.

La compilación 26200.5622 (KB5058512) para Windows 11 incorpora la función Borrador con Copilot en Word a Click to Do, Recuperación rápida de la máquina y transferencia de archivos a un nuevo PC.

Compilación 26120.4230 (KB5058506) para Windows 11: nuevas funciones y correcciones en el canal Beta

Compilación 26120.4230 (KB5058506) para Windows 11: nuevas funciones y correcciones en el canal Beta

La compilación 26120.4230 (KB5058506) para Windows 11 llega al canal Beta con nuevas opciones de recuperación, cambios en la barra lateral del menú Inicio y en la configuración.

Windows 10 recibe la actualización KB4577586 para eliminar Adobe Flash Player.

Windows 10 recibe la actualización KB4577586 para eliminar Adobe Flash Player.

La actualización KB4577586 ya está disponible para eliminar permanentemente Adobe Flash Player de Windows 10 y versiones anteriores. A continuación, te explicamos cómo aplicarla.

Cómo iniciar y organizar automáticamente las aplicaciones con PowerToys en Windows

Cómo iniciar y organizar automáticamente las aplicaciones con PowerToys en Windows

Para iniciar y organizar automáticamente un grupo de aplicaciones en Windows 11 (o 10), abra PowerToys > Espacios de trabajo y cree el espacio de trabajo.

El Explorador de archivos recibe una mejora de velocidad y cambios en la organización del menú en Windows 11.

El Explorador de archivos recibe una mejora de velocidad y cambios en la organización del menú en Windows 11.

Windows 11 está probando la precarga del Explorador de archivos para lograr inicios más rápidos y agregar una nueva agrupación de acciones para simplificar el menú contextual.

Cómo instalar Windows 11 sin conexión a internet

Cómo instalar Windows 11 sin conexión a internet

Para instalar Windows 11 sin conexión a Internet y utilizando una cuenta local, en la configuración inicial (OOBE) use Shift + F10 y ejecute el comando OOBEBYPASSNRO.

Cómo crear rápidamente una unidad USB de arranque de macOS en Windows 11

Cómo crear rápidamente una unidad USB de arranque de macOS en Windows 11

Aquí te mostramos los pasos para crear un medio USB de arranque de macOS (Ventura) con soporte para particiones GPT en Windows 10 y 11 para recuperar tu Mac.

Cómo compartir archivos con otros ordenadores en una red doméstica en Windows 11

Cómo compartir archivos con otros ordenadores en una red doméstica en Windows 11

Para compartir archivos en Windows 11 en la red, puedes usar Compartir o OneDrive, o bien compartir una carpeta con o sin contraseña. Aquí te explicamos cómo.

Descarga esta versión inspirada en Windows 11 del clásico fondo de pantalla Héroe de Windows 10.

Descarga esta versión inspirada en Windows 11 del clásico fondo de pantalla Héroe de Windows 10.

Descarga los fondos de pantalla de Héroes de Windows 10 para configurarlos como fondos de escritorio en Windows 11.

Cómo deshabilitar la función de arrastrar la parte superior de la pantalla para ajustar diseños en Windows 11

Cómo deshabilitar la función de arrastrar la parte superior de la pantalla para ajustar diseños en Windows 11

Para desactivar la función Snap de Windows 11 en la parte superior de la pantalla, abra Configuración > Sistema > Multitarea y desactive esta opción de Ventanas Snap.