#windows #printing
Вопрос:
Мы пытаемся проследить, когда был изменен принтер Windows по умолчанию и кем или чем.
Есть какие-нибудь идеи?
Ответ №1:
Я не думаю, что это где-то отслеживается. Что касается прошлых изменений, то вам может не повезти.
Для будущих изменений вы можете попробовать настроить аудит безопасности (через regedit: Разрешения->Acvanced->>Аудит) на >> HKCUSoftwareMicrosoftWindows NTCurrentVersionWindows и следить за изменениями этого ключа в журнале событий безопасности. Однако количество сообщений о событиях безопасности может затруднить отслеживание.