Кто-то изменил язык системы с помощью кнопки панели задач на нашей машине win10, что привело к нескольким последующим проблемам с пользовательским программным обеспечением.
Будет ли это событие зарегистрировано в win10, и где я смогу его увидеть и узнать, когда именно это произошло?
Я протестировал его в своей лаборатории и не нашел в журнале регистрации изменений системного языка по умолчанию.
Чтобы увидеть последующие изменения, мы могли бы реализовать следующие шаги.
Включить политику аудита ：
Изменить параметры безопасности раздела реестра:
Чтобы дополнить ответ, я изменил системный язык в своей лаборатории и нашел соответствующий журнал (перейдите к средству просмотра событий> журналы Windows> безопасность> идентификатор события 4657) ниже. Из захвата видно, что значение ключа "Язык" изменяется, а время изменения записывается. введите описание изображения здесь
Насколько я понимаю, вы хотели бы узнать, когда язык системы и / или клавиатура меняются, верно?
Я искал в Интернете, некоторые ребята сказали, что мы можем найти его в журнале событий. Но я попробовал на своей стороне, не нашел его. Если вы можете найти его на своей стороне, пожалуйста, дайте нам знать.
Насколько я знаю, если мы скачали языковой пакет, а затем установили его, мы сможем найти соответствующую информацию в журнале Центра обновления Windows и в журнале CBS. Вы можете попробовать.
Кроме того, если мы изменили системный язык или клавиатуру, нам необходимо выйти из системы и войти в нее, чтобы она вступила в силу, чтобы вы могли просмотреть журналы Winlogon. Это может дать вам подсказку. Щелкните правой кнопкой мыши панель задач, чтобы открыть « Просмотр событий», выберите « Журналы Windows», а затем нажмите « Система».
Надеюсь, выше информация полезна для вас.
