Cómo rastrear la actividad del usuario y la computadora con Windows

Hay muchas razones para realizar un seguimiento de la actividad de los usuarios de Windows , incluida la supervisión de la actividad de sus hijos en Internet^{(children’s activity across the internet)} , la protección contra el acceso no autorizado, la mejora de los problemas de seguridad y la mitigación de las amenazas internas.

Aquí se analizarán las opciones de seguimiento para una variedad de entornos de Windows , incluida la PC de su hogar, el seguimiento de usuarios de la red del servidor y los grupos de trabajo.

Verifique su historial web^{(Check Your Web History)}

Si desea saber qué sitios está visitando alguien en su computadora (como sus hijos), puede encontrar esa información a través del historial del navegador. Aunque los usuarios expertos en tecnología pueden conocer formas de ocultar este historial, no está de más comprobarlo.

• Con Google Chrome , haga clic en los tres puntos en la esquina superior derecha y haga clic en Historial^(History) .

• Otra forma de acceder al historial de su computadora en Chrome es usar el atajo Ctrl + H
• En Firefox , navegue hasta el ícono en la barra superior que se parece a la imagen de abajo y haga clic en él.

• Luego haga clic en Historial^(History) .

• En Microsoft Edge , en la esquina superior derecha de la ventana, busque y haga clic en el icono de la estrella fugaz. Luego haga clic en Historial^(History) .

Eventos de Windows^{(Windows Events)}

Windows realiza un seguimiento de toda la actividad del usuario en su computadora^{(track of all user activity on your computer)} . El primer paso para determinar si alguien más está usando su computadora es identificar las horas en que estuvo en uso.

• Desde el menú Inicio, escriba visor de eventos^{(event viewer)} y ábralo haciendo clic en él.

• Para expandir la carpeta Registros de Windows , haga clic en ^{(Windows Logs)}Visor de eventos (local).^{(Event Viewer (local).)}

• Expanda Registros de Windows^{(Windows Logs)} haciendo clic en él y luego haga clic con el botón derecho en Sistema.^(System.)
• Haga doble clic en Filtrar registro actual^{(Filter Current Log)} y abra el menú desplegable para Orígenes de eventos^{(Event Sources)} .
• Desplácese hacia abajo hasta Power-Troubleshooter y marque la casilla junto a él. Luego haga clic en Aceptar^(OK) .

• El Visor de eventos de Windows^{(Windows Event Viewer)} le mostrará cuándo su computadora salió del modo de suspensión o se encendió. Si no lo estabas usando durante estos tiempos, alguien más lo estaba.

Cómo identificar actividades sospechosas en un servidor de Windows^{(How To Identify Suspicious Activity On a Windows Server)}

Si está ejecutando un entorno con varios servidores Windows , la seguridad es vital. La auditoría^(Auditing) y el seguimiento de las actividades de Windows para identificar actividades sospechosas es primordial por numerosas razones, entre ellas:

• La prevalencia de malware y virus en el sistema operativo Windows^{(Windows OS)}
• Algunas aplicaciones y programas requieren que los usuarios deshabiliten algunos antivirus y firewalls locales
• Los usuarios a menudo no desconectan las sesiones de escritorio remoto, lo que deja el sistema vulnerable al acceso no autorizado.

Es mejor tomar medidas preventivas que esperar hasta que ocurra un incidente. Debe contar con un sólido proceso de monitoreo de seguridad para ver quién inicia sesión en su servidor y cuándo. Esto identificará eventos sospechosos en los informes de seguridad del servidor de Windows .

Qué buscar en sus informes de Windows^{(What To Look Out For In Your Windows Reports)}

Como administrador de un servidor, hay varios eventos que debe vigilar para proteger su red de la actividad nefasta de los usuarios de Windows , que incluyen:

• Intentos fallidos o exitosos de sesiones de escritorio remoto.
• Intentos repetidos de inicio de sesión que resultan en bloqueos de contraseña.
• Cambios de política de grupo^(Group) o de auditoría que no realizó.
• Intentos exitosos^(Successful) o fallidos de iniciar sesión en su red de Windows , servicios para miembros o controlador de dominio.
• Se eliminaron o detuvieron los servicios existentes o se agregaron nuevos servicios.
• La configuración del registro cambió.
• Registros de eventos borrados.
• Firewall o reglas de Windows deshabilitados o modificados .

Como se mencionó anteriormente, los eventos se registran en el registro de eventos de Windows . Los tres tipos principales de registros nativos son:

• Seguridad.
• Solicitud.
• Sistema.

XpoLog7

XpoLog7 es una herramienta de gestión de registros automatizada para proporcionar:

• Análisis de datos de registro
• Detección automática de problemas
• Supervisión proactiva de reglas y eventos

El plan básico es gratis para siempre por 0,5 GB/día. Para aquellos que necesitan más funciones, Xpolog7 también ofrece varias opciones de precios^{(pricing options)} por niveles .

Cómo rastrear la actividad del usuario en grupos de trabajo^{(How To Track User Activity In Workgroups)}

Los grupos de trabajo son redes organizadas de computadoras. Permiten a los usuarios compartir almacenamiento, archivos e impresoras.

Es una manera conveniente de trabajar juntos y fácil de usar y administrar. Sin embargo, sin una administración adecuada, está abriendo su red a posibles riesgos de seguridad que pueden afectar a todos los participantes del grupo de trabajo.

A continuación se ofrecen consejos sobre cómo realizar un seguimiento de la actividad de los usuarios para aumentar la seguridad de su red.

Usar política de auditoría de Windows^{(Use Windows Audit Policy)}

Siga los pasos a continuación para realizar un seguimiento de lo que están haciendo los participantes del grupo de trabajo en su red.

1. Abra Ejecutar manteniendo presionada la tecla de Windows^{(Windows key)} y R . 
2. Escriba secpol.msc en el cuadro junto a Abrir:^(Open:) y haga clic en Aceptar^(OK) .

Esto abrirá la ventana Política de seguridad local .^{(Local Security Policy)}

• En la columna de la izquierda, haga doble clic en Configuración ^(y)de ^{( Settings)}seguridad^(Securit) . Luego expanda la configuración de Políticas locales^{(Local Policies)} haciendo clic en ella.
• Abra Política de auditoría^{(Audit Policy)} y luego, en el menú del panel derecho, verá muchas entradas de auditoría que están configuradas como ^(Audit)No definidas.^{(Not Defined.)}

• Abre la primera entrada. En la pestaña Configuración de seguridad local , marque ^{(Local Security Settings)}Éxito^{(Success )} y Fallo^{( Failure)} en Auditar estos intentos^{(Audit these attempts)} . Luego haga clic en Aplicar^(Apply) y Aceptar^(OK) .

Repita los pasos anteriores para todas las entradas para realizar un seguimiento de la actividad de los usuarios en los grupos de trabajo. Tenga en cuenta que todas las computadoras de su grupo de trabajo deben estar debidamente protegidas. Si una computadora se infecta, todas las demás conectadas a la misma red están en riesgo.

registradores de teclas^(Keyloggers)

Los programas Keylogger^{(Keylogger programs)} monitorean la actividad del teclado y mantienen un registro de todo lo que se escribe. Son una forma efectiva de monitorear la actividad de los usuarios de Windows para ver si alguien se ha entrometido en su privacidad.

La mayoría de las personas que usan programas de registro de teclas lo hacen por motivos maliciosos. Debido a esto, es probable que su programa antimalware lo ponga en cuarentena. Por lo tanto, deberá eliminar la cuarentena para usarlo.

Hay varios programas gratuitos de software de registro de teclas para que elijas si estás en el mercado.

Therе are many reasons tо track Windows user activіty, including monitoring your children’s activity across the internet, protection against unauthorized access, improving security issues, and mitigating insider threats.

Here will discuss tracking options for a variety of Windows environments, including your home PC, server network user tracking, and workgroups.

Check Your Web History

If you want to know which sites someone on your computer (such as your children) are visiting, you can find that information via the browser history. Even though tech-savvy users might know ways to hide this history, it doesn’t hurt to check.

• Using Google Chrome, click on the three dots in the upper right-hand corner and click History.

• Another way to access your computer history in Chrome is to use the Ctrl + H shortcut.
• In Firefox, navigate to the icon in the top bar that looks like the image below and click on it.

• In Microsoft Edge, in the top-right corner of the window, look for and click on the shooting star icon. Then click on History.

Windows Events

Windows keeps track of all user activity on your computer. The first step to determine if someone else is using your computer is to identify the times when it was in use.

• From the Start Menu, type event viewer and open it by clicking on it.

• To expand the Windows Logs folder, click on Event Viewer (local).

• Expand Windows Logs by clicking on it, and then right-click on System.
• Double-click on Filter Current Log and open the dropdown menu for Event Sources.
• Scroll down to Power-Troubleshooter and tick the box next to it. Then click OK.

• The Windows Event Viewer will show you when your computer was brought out of sleep mode or turned on. If you weren’t using it during these times, someone else was.

How To Identify Suspicious Activity On a Windows Server

If you are running an environment with several Windows servers, security is vital. Auditing and tracking Windows activities to identify suspicious activity is paramount for numerous reasons, including:

• The prevalence of malware and viruses in Windows OS
• Some applications and programs require users to disable some antivirus and local firewalls
• Users often don’t disconnect remote desktop sessions, leaving the system vulnerable to unauthorized access

It’s better to take preventative measures than to wait until an incident occurs. You should have a robust security monitoring process in place to see who is logging onto your server and when. This will identify suspicious events in the Windows server security reports.

What To Look Out For In Your Windows Reports

As the administrator of a server, there are several events to keep an eye on to protect your network from nefarious Windows user activity, including:

• Failed or successful attempts of remote desktop sessions.
• Repeated login attempts resulting in password lockouts.
• Group or audit policy changes you didn’t make.
• Successful or failed attempts to log into your Windows network, member services, or domain controller.
• Deleted or stopped existing services or new services added.
• Registry settings changed.
• Event logs cleared.
• Disabled or changed Windows firewall or rules.

As discussed above, events are recorded in the event log in Windows. The three main types of native logs are:

• Security.
• Application.
• System.

XpoLog7

XpoLog7 is an automated log management tool to provide:

• Log data analysis
• Automatic detection of problems
• Proactive monitoring of rules and events

The basic plan is free forever for 0.5GB/day. For those needing more features, Xpolog7 also offers several tiered pricing options.

How To Track User Activity In Workgroups

Workgroups are organized networks of computers. They enable users to share storage, files, and printers.

It is a convenient way to work together and easy to use and administer. However, without proper administration, you are opening your network to potential security risks that can affect all participants of the workgroup.

Below are tips on how to track user activity to increase your network security.

Use Windows Audit Policy

Follow the steps below to track what workgroup participants are doing on your network.

1. Open Run by holding down the Windows key and R. 
2. Type secpol.msc in the box next to Open: and click OK.

This will open the Local Security Policy window.

• From the column on the left, double-click Security Settings. Then expand the Local Policies setting by clicking on it.
• Open Audit Policy, and then on the menu in the right pane you will see many Audit entries that are set to Not Defined.

• Open the first entry. From the Local Security Settings tab, check Success and Failure under Audit these attempts. Then click Apply and OK.

Repeat the steps above for all entries to track user activity in workgroups. Keep in mind that all the computers in your workgroup must be properly protected. If one computer gets infected, all others connected to the same network are at risk.

Keyloggers

Keylogger programs monitor keyboard activity and keep a log of everything typed. They are an effective way to monitor Windows user activity to see if someone has been intruding on your privacy.

Most people who use keylogger programs do so for malicious reasons. Because of this, your anti-malware program will likely quarantine it. So you will need to remove the quarantine to use it.

There are several free keylogger software programs for you to choose from if you are in the market.