0

Windows の既定のプリンターが変更された時刻と、誰または何によって変更されたかを追跡しようとしています。

何か案は?

4

1 に答える 1

2

どこにも追跡されていないと思います。過去の変更については、運が悪いかもしれません。

今後の変更については、セキュリティ監査の設定を試みて (regedit: Permissions->Avanced->Auditing を介して) HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows、セキュリティ イベント ログでそのキーへの変更を監視することができます。ただし、セキュリティ イベント メッセージの量により、追跡が困難になる場合があります。

于 2008-10-14T09:58:30.863 に答える