Preguntas frecuentes de 10-Strike Connection Monitor

Envíe sus preguntas a nuestro equipo de soporte mediante el formulario de comentarios.

¿Cómo se monitorea la eliminación/creación de archivos? El archivo de registro del programa no contiene entradas de estos eventos.

El programa no muestra los nombres de las personas (ni de sus computadoras) que eliminaron o crearon archivos. ¿Por qué? Necesito saber quién eliminó mi archivo.

No se detectan los nombres de los usuarios que eliminaron o crearon un archivo en la carpeta. ¿Cómo se puede corregir?

Agregué un usuario a la lista negra, pero sigue pudiendo leer mis carpetas. ¿Por qué?

¿Cómo se deshabilita el acceso a los recursos compartidos ocultos del sistema (cuando todas las unidades están compartidas para administradores: c$, d$, admin$, etc.)? Intento deshabilitarlos en las propiedades de carpeta del Explorador, pero tras un reinicio vuelven a aparecer.

No puedo configurar las notificaciones por correo electrónico. ¿Qué dirección de servidor SMTP debo indicar? ¿Para qué son estos puertos? ¿Qué es la dirección del remitente?

Uso la versión Pro y configuré el monitoreo de creación/eliminación de archivos en un recurso compartido de red. Indiqué la ruta de la carpeta así: «\\Server\Folder\». A veces veo mensajes de alerta en pantalla, pero el registro de alertas está vacío y no recibo notificaciones por correo. ¿Por qué?

A veces veo la computadora ::1 en la lista de acceso. ¿Qué es eso?

El programa se vuelve lento y deja de responder con muchas conexiones simultáneas de usuarios a recursos compartidos. ¿Qué puedo hacer?

P: ¿Cómo se monitorea la eliminación/creación de archivos? El archivo de registro del programa no contiene entradas de estos eventos.

R: La eliminación de archivos y carpetas se puede detectar, pero esta función no está activada de forma predeterminada. Debe configurar la alerta de creación/eliminación para una carpeta monitoreada. Si desea detectar quién eliminó o creó un archivo en un recurso compartido, debe activar la auditoría de acceso a recursos compartidos en el sistema. Más información...

Tenga en cuenta que el programa también detecta la eliminación de archivos por un usuario local.

Para activar el monitoreo de eliminación/creación de archivos, haga lo siguiente:

• En la ventana principal del programa, haga clic en «Alertas».
• En la ventana «Alerta», haga clic en «Agregar».
• Seleccione «Eliminación/creación de archivos» en la lista de eventos.
• Indique una carpeta monitoreada, configure los parámetros de la alerta y active la auditoría del recurso compartido.
• Repita estos pasos para otros recursos compartidos si es necesario.

Si activó el monitoreo de eliminación/creación de archivos pero no funciona en la versión Pro, lea este tema.

P: El programa no muestra los nombres de las personas (ni de sus computadoras) que eliminaron o crearon archivos. ¿Por qué? Necesito saber quién eliminó mi archivo.

R: Consulte la pregunta anterior. A partir de la versión 4.9 agregamos la posibilidad de monitorear esto.

P: No se detectan los nombres de los usuarios que eliminaron o crearon un archivo en la carpeta. ¿Cómo se puede corregir?

R: El programa obtiene los nombres de los usuarios que eliminaron o crearon un archivo solo a partir de eventos del Registro de eventos de Windows. Para que esa información aparezca allí, debe configurar la auditoría de la carpeta que monitorea. Si aun así los nombres de esos eventos no aparecen en el registro, pruebe lo siguiente:

1. Desactive otras fuentes de entradas en el registro «Security» del Registro de eventos de Windows. Así se reduce la carga del procesador y mejora la calidad de búsqueda. Por ejemplo, desactive los eventos de auditoría de Filtering Platform Connection con el comando:
   
   auditpol /set /subcategory:"{0CCE9226-69AE-11D9-BED3-505054503030}" /success:disable /failure:disable


2. Aumente la profundidad de lectura del registro de auditoría por cada archivo. Este parámetro está en la configuración del programa, en la sección Monitoreo. Comience con 100 y aumente gradualmente de 100 en 100 entradas.

P: Agregué un usuario a la lista negra, pero sigue pudiendo leer mis carpetas. ¿Por qué?

R: La función «Lista negra» permite desconectar a usuarios molestos cuando descargan grandes volúmenes de datos y ralentizan su PC. La lista negra no bloquea por completo el acceso de esos usuarios a sus recursos compartidos. Pueden enumerar sus carpetas y abrir archivos pequeños, pero se les desconectará si intentan descargar archivos grandes (que tardan varios segundos o más).

Si necesita bloquear a determinados usuarios por completo, use la configuración del sistema de acceso a recursos compartidos y seguridad.

P: ¿Cómo se deshabilita el acceso a los recursos compartidos ocultos del sistema (cuando todas las unidades están compartidas para administradores: c$, d$, admin$, etc.)? Intento deshabilitarlos en las propiedades de carpeta del Explorador, pero tras un reinicio vuelven a aparecer.

R: Los recursos compartidos de administrador se crean automáticamente tras la instalación del sistema operativo y la activación de la red. No puede deshabilitarlos como recursos compartidos normales desde el Explorador. Antes de deshabilitar los recursos compartidos del sistema, consulte a su administrador de red. Si su PC pertenece a una empresa y lo hace en el trabajo, es posible que no deba deshabilitar los recursos compartidos de administrador, porque el administrador puede necesitarlos para administrar su PC, actualizaciones de software, etc. En ese caso también es posible que no tenga los privilegios de administrador necesarios para deshabilitar los recursos compartidos o instalar software. Si puede instalar software, puede seguir la actividad del administrador en sus unidades con 10-Strike Connection Monitor. :)

Si la computadora está en casa y usted es el administrador, puede continuar. Los recursos compartidos de administrador se pueden deshabilitar en el registro. Busque la ruta

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters

y cree el valor «AutoShareWks»=0 (dword) para estaciones de trabajo o «AutoShareServer»=0 (dword) para servidores.

P: No puedo configurar las notificaciones por correo electrónico. ¿Qué dirección de servidor SMTP debo indicar? ¿Para qué son estos puertos? ¿Qué es la dirección del remitente?

R: Para enviar notificaciones automáticas por correo ante alertas, debe hacer lo siguiente:

1. Busque la sección «Correo electrónico» en la configuración del programa e indique la dirección del servidor SMTP. Puede ser un servidor público externo (Gmail, Yahoo) o un servidor interno de la empresa. Encontrará la configuración SMTP correcta de servicios públicos en Internet, o pregunte a su administrador de sistemas por la del servidor corporativo. Por ejemplo, la dirección de Gmail es smtp.gmail.com. Algunos servicios públicos como Gmail pueden requerir cambiar la seguridad del buzón para habilitar el acceso SMTP/POP3/IMAP. Tenga en cuenta que los servicios públicos pueden bloquear estos mensajes o incluso su cuenta si genera demasiados correos salientes. Si espera muchas alertas, un servidor de correo corporativo es la mejor opción.
2. Indique la dirección del remitente. Puede ser su dirección. Cuando el programa envía notificaciones, los destinatarios ven esta dirección en el campo «From:». No puede estar vacía. Para una mejor entrega, recomendamos que pertenezca al servidor SMTP indicado en el paso anterior. Ejemplo: usuario777@gmail.com.
3. Indique el asunto del mensaje. Use solo letras, dígitos, símbolos y las claves de sustitución mostradas en pantalla (para insertar la información real de la alerta en el asunto).
4. Seleccione la página de códigos (si su idioma no es inglés).
5. La mayoría de los servidores SMTP requieren autenticación. Active «Autenticación SMTP...» e indique su nombre de usuario y contraseña de correo. En muchos casos, las credenciales SMTP son las mismas que para POP3/IMAP. Un nombre de usuario típico es la dirección de correo completa (incluido el inicio de sesión, @ y el dominio). Consulte en Internet el formato de nombre de usuario de servidores públicos. La contraseña para enviar correo suele ser la misma que usa para recibirlo con un cliente de correo.
6. El puerto SMTP predeterminado es 25. Algunos proveedores de Internet lo bloquean para evitar el envío de spam por malware, y entonces no se enviarán sus notificaciones. En ese caso, busque otro puerto SMTP posible en su servidor. Por ejemplo, puede ser 2525. O use SMTP seguro en el puerto 465.
7. Cuando termine la configuración de correo y compruebe que los mensajes de prueba se envían correctamente, configure alertas y notificaciones. En la configuración de alertas, active el envío de mensajes de correo e indique la dirección del destinatario (el buzón al que se enviarán los mensajes).

En esencia, la configuración de correo de nuestro programa es la misma que en otro software de correo (Outlook, Thunderbird, Live Mail, etc.). Si usa servicios públicos, encontrará la configuración típica IMAP/POP3/SMTP en sus sitios web.

P: Uso la versión Pro y configuré el monitoreo de creación/eliminación de archivos en un recurso compartido de red. Indiqué la ruta de la carpeta así: «\\Server\Folder\». A veces veo mensajes de alerta en pantalla, pero el registro de alertas está vacío y no recibo notificaciones por correo. ¿Por qué?

R: En la versión Pro, el monitoreo de creación/eliminación de archivos lo proporcionan tanto la consola GUI como el servicio de monitoreo. Sin embargo, el registro y el envío de correo solo los realiza el servicio. En este caso, el servicio no puede monitorear la carpeta porque no tiene los derechos de acceso necesarios. De forma predeterminada, todos los servicios de Windows se inician con la cuenta LocalSystem. Esa cuenta no tiene derechos de acceso de red. Si el servicio de monitoreo debe acceder a ese recurso compartido de red, cambie su configuración de inicio y use una cuenta con derechos de acceso a ese recurso remoto. Por ejemplo, si la aplicación del programa (parte GUI) monitorea correctamente ese recurso, use la misma cuenta con la que inicia la consola GUI también para iniciar el servicio de monitoreo.

Pasos:

1. Abra el Administrador de servicios: «Inicio» -> «Ejecutar...» -> escriba services.msc y haga clic en «Aceptar».
2. Busque «10-Strike Connection Monitor Service» en la lista y abra las propiedades (doble clic).
3. Vaya a la pestaña «Iniciar sesión». Seleccione la opción «Esta cuenta». Haga clic en «Examinar...», «Opciones avanzadas...» y luego en «Buscar ahora». Seleccione una cuenta de administrador necesaria (debe tener derechos de administrador en su computadora). Haga clic en «Aceptar» y de nuevo en «Aceptar». Debajo, en los campos «Contraseña» y «Confirmar contraseña», introduzca la contraseña de esa cuenta. Haga clic en «Aceptar» y reinicie el servicio y el programa.

P: A veces veo la computadora ::1 en la lista de acceso. ¿Qué es eso?

R: ::1 es la forma corta de la dirección IPv6 de localhost (equivalente a 127.0.0.1). Si desea ver direcciones normales en la lista (y no necesita IPv6), puede deshabilitar el protocolo «IP Version 6» en las propiedades de las interfaces de red de sus computadoras de red.

Los procesos del sistema (controladores y servicios) pueden acceder a recursos compartidos locales mediante una ruta de red. El programa también detecta y muestra esas conexiones en la lista. Es una situación normal. Además, no debe agregar la dirección localhost a la lista negra. Si lo hace, pueden surgir problemas en el funcionamiento general del sistema.

P: El programa se vuelve lento y deja de responder con muchas conexiones simultáneas de usuarios a recursos compartidos. ¿Qué puedo hacer?

R: La configuración predeterminada del programa está pensada para mostrar la mayor cantidad posible de información en la pantalla principal en tiempo real. Con muchos usuarios conectados, eso puede ralentizar la respuesta del programa. En ese caso, simplemente desactive algunas opciones en la configuración del programa.

1) Aumente el intervalo de actualización de la lista en la sección «Vista». Pruebe primero 5 segundos en lugar de uno. Auméntelo más si es necesario.

2) Desactive la opción «Mostrar eventos actuales». Así se apaga el panel inferior de eventos actuales en la ventana principal. Ese panel no aporta un valor funcional esencial. Puede ver todos los eventos en cualquier momento en los archivos de registro del programa.

3) Haga esto solo si las recomendaciones anteriores no ayudan. Vaya a la sección «Monitoreo». Allí hay tres opciones que afectan el rendimiento del programa (marcadas con un marco). Intente desactivarlas una por una (empezando por la detección de direcciones MAC) y compruebe si ayuda.