Como saber si alguien entro a mis carpetas y cambio o borro algo de mis archivos?

Hola, JorgeignacioGA:

Si lo que se quiere obtener es la información del pasado, sin haber tenido ninguna aplicación en segundo plano que haya recopilado esos datos, hay varios programas que se utilizan en la informática forense que permiten obtener ese tipo de información. No son herramientas tan sencillas de manejar y algunas de ellas son privadas.

Además, en cada versión del sistema puede variar la herramienta a utilizar, por lo que no es lo mismo la forma de obtener ese tipo de información en Windows 7 que en Windows 10.

Algunos programas que permiten obtener información del pasado son los siguientes:

AccessData FTK Imager

AnalyzeMFT

MFTECmd

También por poner otro ejemplo, si una carpeta o algún archivo se eliminó, podría ser sencillo obtener esa información con programas de recuperación de archivos, tipo Ontrack EasyRecovery, EaseUS Data Recovery, Recuva, etc.

En Windows 10 a partir de la compilación 1803, se anadió dentro de las opciones de "Privacidad", la opción "Historial de actividad" que permite obtener información almacenada sobre acciones realizadas por el usuario en el archivo “C:\Users<usuario>\AppData\Local\ConnectedDevicesPlatform<id>\ActivitiesCache.db". Esa información puede ser exportada con alguna herramienta de terceros como WxTCmd desarrollado por Eric Zimmerman.

Un saludo.