FileActivityWatch

FileActivityWatch es una utilidad de Windows que supervisa la actividad de archivos y directorios en tiempo real. Muestra información detallada sobre operaciones de lectura, escritura, modificación y eliminación realizadas por procesos del sistema.

★★★★★

5.0(1 valoraciones)

• Monitoreo en tiempo real. Observa todas las operaciones de archivos mientras ocurren, proporcionando datos inmediatos sobre qué procesos acceden a qué archivos y con qué propósito.
• Información de procesos. Identifica el proceso exacto responsable de cada operación de archivo, incluyendo ID de proceso, nombre y ruta completa del ejecutable.
• Tipos de operaciones. Detecta y categoriza diferentes tipos de operaciones: lectura, escritura, creación, eliminación, cambio de atributos y modificaciones de seguridad.
• Filtrado avanzado. Permite establecer filtros personalizados para centrarse en archivos, carpetas o procesos específicos, excluyendo actividad no relevante.
• Registro de eventos. Captura y guarda todos los eventos de actividad de archivos en un archivo de registro para análisis posterior o revisión forense.
• Interfaz de detalles. Proporciona información exhaustiva sobre cada evento: hora exacta, proceso, operación, ruta de archivo, resultado de la operación y atributos relevantes.
• Monitoreo remoto. Capacidad de supervisar actividad de archivos en sistemas remotos mediante conexión de red, útil para administradores de sistemas.
• Alertas configurables. Opción para configurar notificaciones cuando ocurren operaciones específicas de archivo, según criterios definidos por el usuario.
• Estadísticas de uso. Genera resúmenes estadísticos sobre la actividad de archivos, mostrando qué procesos y archivos tienen más operaciones en un período determinado.
• Exportación de datos. Permite exportar los resultados de monitoreo a múltiples formatos: texto plano, CSV, HTML o XML para procesamiento externo.
• Modo silencioso. Ejecución en segundo plano sin interfaz visible, adecuado para monitoreo continuo sin interacción del usuario.
• Seguimiento de cambios. Rastrea modificaciones específicas en archivos, incluyendo cambios de contenido, atributos o permisos de seguridad.

FileActivityWatch fue creado por Nir Sofer, desarrollador israelí conocido por sus numerosas utilidades para Windows. El programa fue desarrollado inicialmente en 2015 y ha recibido actualizaciones periódicas desde entonces. Está escrito principalmente en C++ con algunos componentes en lenguaje C. Nir Sofer mantiene todos sus programas de forma independiente, publicando actualizaciones para compatibilidad con nuevas versiones de Windows y corrigiendo problemas reportados por usuarios. La herramienta surgió como respuesta a la necesidad de diagnosticar problemas relacionados con bloqueos de archivos y accesos no autorizados en sistemas Windows.

Alternativas a FileActivityWatch:

Secuditor Lite

Secuditor Lite es una herramienta gratuita de diagnóstico de seguridad para endpoints Windows y análisis de red.

Precio: Gratis   Tamaño: 28 MB   Versión: 2.1.3   SO: Windows