Если вы не единственный пользователь вашего компьютера и вам необходимо выяснить, какие изменения произошли с вашими файлами и папками за определенный период времени, вы можете воспользоваться специальными программами которые помогут вам отследить изменение файлов и получить точную информацию о всех изменениях файловой системы Windows.
Кстати, в предыдущей статье я рассказывал, как узнать какие программы запускались на компьютере. В той статье речь шла о мониторинге именно исполняемых файлов.
Как отследить изменения файла и папки
В рамках данной статьи я познакомлю вас с двумя программами. С программой FolderChangesView и с утилитой Disk Pulse. Обе программы являются бесплатным. Программа FolderChangeView полностью бесплатна. Disk Plus имеет бесплатную и платную версию (различий немного)
FolderChangesView: Отслеживание изменения папок и файлов
FolderChangesView — маленькая бесплатная утилита для отслеживания всех изменений происходящих с файлами в определенной папке и разделе жесткого диска.
Утилита в реальном времени сканирует заранее заданную папку или группу папок и отображает подробную информацию о всех изменениях. Весь результат представляется в удобной таблице.
Для начала необходимо скачать программу. Скачать FolderChangesView бесплатно с сайта разработчика вы можете по этой ссылке. Там же можно скачать русификатор, который необходимо разархивировать и бросить в папку с программой.
Настройка FolderChangesView
Программа не требует установки. После запуска программы появится окно настроек.
В окне настроек необходимо указать папку, несколько папок или раздел жесткого диска, который вам необходимо мониторить. В данном случае я выбрал папку — spysoftnet и отметил галочкой [highlight]Сканировать также подкаталоги[/highlight]
В второй строке окна настроек вы можете установить папки, которые вы не хотите чтоб программа отслеживала. К примеру, я не хочу чтоб приложение следило за изменениями в папке — tmp. После того как вы установили папку, не забудьте отметить галочкой [highlight]Exclude the folowing folders[/highlight].
Также, вы можете установить минимальный и максимальный размер файла. После того как все настройки выбраны нажимаем на [highlight]OK[/highlight]
Disk Pulse: Программа мониторинга файлов и папок
DiskPulse — еще одна программа мониторинга файлов, папок и жестких дисков, которая может показывать изменения в файловой системе Windows в режиме реального времени.
В программе есть очень интересная, на мой взгляд, возможность отправки уведомлений по электронной почте или выполнения пользовательских команд (действий), в случае обнаружения всевозможных опасных критических изменений в системе .
Если вы оставите все настройки, которые установлены по умолчанию как есть, то будете получать информацию обо всех изменениях всей системы. Но если немного поковыряться в опциях, то сможете уменьшить количество данных. На картинке внизу вы видите как с легкостью с помощью нескольких кликов можно это сделать.
В последней версии добавлена диаграмма, отображающая количество файлов, их типы и другую полезную информацию.
Скачать DiskPulse бесплатно с сайта разработчика вы можете по этой ссылке.
Подведем итоги. Обе программы отлично работаю и справляются с основной функцией мониторинга файлов и папок и достойны внимания. Программа «FolderChangesView» программа мне понравилась больше. Хотя вторая программа более функциональна. Программы бесплатны и не содержат вирусов, поэтому попробуйте обе и решите сами какую использовать.
Данные утилиты помогут отследить активность пользователей, а также выявить и анализировать скрытую работу вредоносных программ. О том какие вредоносные программы существуют мы писали в статье — Виды вредоносных программ.
В этот обзор не вошли еще 2 программы мониторинга файлов и папок. На которые я сделаю обзор в следующей статье. Поэтому, чтобы не пропустить обновления, подписывайтесь на наш паблик вконтакте и других социальных сетях.
Подскажите, пожалуйста, какие еще существуют программы отслеживающие изменения файлов системы?
В обзоре были рассмотрены лучшие программы. Другие или платные или значительно хуже.
Спасибо, полезная статья.
Обратите внимание, что Disk Puls не хочет работать с сетевыми папками, только с локальными….
как отследить изменения программе?
жаль что в Disk Puls нет инфы по чтению
С отслеживанием сохранённых/изменённых/удалённых файлов и директорий очень удобен Total Uninstall. Ещё он смотрит за изменениями реестра.
Делается снимок системы, перед отслеживанием по окончании второй снимок. И смотрим, что сохранилось или изменилось в файловой системе.
Удобно если нужно отследить куда сохранятся конфиг или логи или какой-нибудь программы.
Попробовал обе программы, обе не пишут информацию кем была удалена данная папка