Audita tu propio PC con Sysmon de Microsoft

Sysmon es una herramienta gratuita de Microsoft que apunta en un registro todo lo que se ejecuta en tu equipo. Con ella aprenderás a mirar tu propio PC como lo haría un analista de seguridad y a descubrir programas que no esperabas.

Qué necesitas

• Un PC con Windows 10 u 11 que sea tuyo
• Una cuenta de administrador
• Sysmon descargado de la web oficial de Microsoft
• Unos 30 minutos

Paso a paso

1. 01

   Descarga Sysmon

   Búscalo en la sección Sysinternals de learn.microsoft.com, descarga el ZIP y descomprímelo en una carpeta, por ejemplo C:\Herramientas\Sysmon.

2. 02

   Abre la terminal como administrador

   Pulsa Win + X y elige Terminal (Administrador). Acepta el aviso de Control de cuentas.

3. 03

   Instálalo

   Entra en la carpeta y ejecuta la instalación. Sysmon se queda funcionando como servicio y no ralentiza el equipo.

4. 04

   Mira lo que registra

   Abre el Visor de eventos y entra en el registro de Sysmon. El evento 1 indica cada programa que se inicia, con su ruta y quién lo lanzó.

5. 05

   Haz una prueba

   Abre el Bloc de notas y busca en el registro el evento 1 con notepad.exe. Así aprendes a seguir el rastro de un programa.

6. 06

   Desinstálalo si ya no lo quieres

   Cuando termines de practicar, puedes quitarlo desde la misma terminal de administrador con sysmon64 -u.

Consejos