Каждые несколько месяцев родственники звонят мне для "диагностики" своих домашних компьютеров, и я часто замечаю, что в C:\Program Files установлены новые приложения. По дате создания папки или ее файла данных я могу определить, когда это произошло, но где я могу узнать, какая учетная запись пользователя это сделала или какая учетная запись администратора позволила?
1
1 ответ
1
Сканирование через журнал событий Windows должно выдать его.