Como podriar saber exactamente quien realizo un cambio en algunos archivos, ya que se me presentaron algunos problemas en mi red sobre que algunos archivos fueron cambiados por otros de fechas pasadas y no por fechas actuales, en buena hora que contaba con el respaldo para poder salvar el problema, quisiera que me ayuden, con este tema. Ya aplique la auditoria de sistemas del propio windows pero en realidad no se entiende muy bien.
Alguien sabe de algun software de como realizar esto.