Dateizuordnungsänderung überwachen?

415
Matthias

Unter Windows möchte ich prüfen, wann eine Dateizuordnung geändert wurde und wer oder was diese Änderung ausgelöst hat.

Beispiel: Wenn ich die .PDF-Dateizuordnung von Microsoft Edge zu Adobe Reader ändere, wird dies irgendwie protokolliert?

1

1 Antwort auf die Frage

0
harrymc

Die einfachste Möglichkeit, Änderungen am Dateityp zu überwachen, besteht in der Verwendung eines speziellen Produkts, z.

Sie können auch die Registrierungsüberwachung für die Ereignisanzeige aktivieren, indem Sie:

  • Führen Sie den Befehl mit einer erhöhten Eingabeaufforderung (cmd) aus:

    auditpol /set /subcategory:"Registry" /success:enable

  • Starten regedit

  • Klicken Sie HKEY_CLASSES_ROOTmit der rechten Maustaste in den linken Bereich und wählen Sie Berechtigungen> Erweitert .
  • Klicken Sie auf die Revision Registerkarte und wählen Sie Hinzufügen.
  • Klicken Sie auf einen Haupt auswählen, geben Sie Everyonein das Enter the object nameFeld und klicken Sie auf OK.
  • Wählen Sie aus, ob die Überwachung für diese Schlüssel oder auch für Unterschlüssel gelten soll
  • Klicken Show advanced permissions
  • Überprüfen Sie Set value, um Wertänderungen zu überwachen
  • Klicken Sie auf OK, um alle geöffneten Dialoge zu schließen.

Verwandte Probleme