Мониторинг изменения ассоциации файлов?

Question

В Windows я хочу проверить, когда была изменена ассоциация файлов, и кто или что вызвало это изменение.

Например: если я изменю.Ассоциация файлов PDF из Microsoft Edge в Adobe Reader, это как-то зарегистрировано?

Answer 1

Самый простой способ отслеживать изменения типов файлов - это использовать специализированный продукт, такой как:

• Реестр Live Watch с обзором здесь (бесплатно)
• MJ Registry Watcher (бесплатно)
• WinPatrol (коммерческий) с учебником

Вы также можете включить аудит реестра для просмотра событий:

• Запустите в командной строке с повышенными правами (cmd) команду:

  auditpol /set /subcategory:"Registry" /success:enable
  

• Запустить regedit

• Щелкните правой кнопкой мыши HKEY_CLASSES_ROOT на левой панели и выберите « Разрешения»> "Дополнительно".
• Перейдите на вкладку « Аудит » и выберите "Добавить".
• Нажмите « Выбрать принципала», введите « Everyone в поле « Enter the object name и нажмите "ОК".
• Выберите, хотите ли вы применить аудит к этим ключам или подключам тоже
• Нажмите Show advanced permissions
• Установите флажок Set value чтобы отслеживать изменения значений.
• Нажмите OK, чтобы закрыть все открытые диалоги.