Могу ли я определить, когда в Windows был установлен принтер по умолчанию

Question

Мы пытаемся отследить время, когда принтер Windows по умолчанию был изменен, и кем или чем.

Есть идеи?

Answer 1

Я не думаю, что это отслеживается где-либо. Для прошлых изменений вам может не повезти.

Для будущих изменений вы можете попробовать настроить аудит безопасности (через regedit: Permissions-> Acvanced-> Auditing) на HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows и посмотреть изменения этого ключа в журнале событий безопасности. Однако количество сообщений о событиях безопасности может затруднить отслеживание.