Мониторинг изменения ассоциации файлов?

264
Matthias

В Windows я хочу проверить, когда была изменена ассоциация файлов, и кто или что вызвало это изменение.

Например: если я изменю ассоциацию файлов .PDF с Microsoft Edge на Adobe Reader, это как-то регистрируется?

1

1 ответ на вопрос

0
harrymc

Самый простой способ отслеживать изменения типов файлов - это использовать специализированный продукт, такой как:

Вы также можете включить аудит реестра для просмотра событий:

  • Запустите в командной строке с повышенными правами (cmd) команду:

    auditpol /set /subcategory:"Registry" /success:enable

  • запуск regedit

  • Щелкните правой кнопкой мыши HKEY_CLASSES_ROOTна левой панели и выберите « Разрешения»> «Дополнительно» .
  • Перейдите на вкладку « Аудит » и выберите «Добавить».
  • Нажмите « Выбрать принципала», введите текст Everyoneв Enter the object nameполе и нажмите «ОК».
  • Выберите, хотите ли вы применить аудит к этим ключам или подключам тоже
  • Нажмите Show advanced permissions
  • Проверьте, Set valueчтобы отслеживать изменения значений
  • Нажмите OK, чтобы закрыть все открытые диалоги.

Похожие вопросы