Quando si scarica un programma nuovo oppure lo si installa da un cd, di solito, bisogna installarlo lanciando un file che si chiama “Setup.exe“.
Quando lo si esegue per installare il software sul computer, vengono sempre estratti un sacco di file in una posizione predefinita, normalmente nella cartella “Programmi” e, alcuni, finiscono nella cartella vitale “Windows“. Allo stesso tempo, si aggiungono alcune chiavi nel registro se il software è sviluppato per leggere le impostazioni del Registro di sistema.
Quando si compie una qualsiasi operazione sul computer, manualmente, tramite installazione e disinstallazione di software o a causa del lavoro di alcuni programmi (o di un malware), ci sono cambiamenti di file, cartelle e chiavi di registro. Se qualcuno o se un virus fa modifiche ai file ed alle chiavi di registro del sistema, lascia sempre delle tracce. Per esempio un ransomware può spostare file o crittografarli rendendoli indisponibili, mentre una persona potrebbe aprire un sito web o una foto ed anche in questo caso lascerebbe tracce.
In questo articolo vediamo alcuni strumenti per Windows in grado di monitorare e tenere traccia dei file modificati e dei cambiamenti su cartelle e chiavi di registro.
Cliccando sul nome ( ROSSO) di ogni programma avrete la possibilita’ di leggere una descrizione delle funzioni del singolo software
Check5
Monitoraggio cambiamenti in una cartella