2

У нас была проблема с нашей компанией, когда кто-то изменил фон рабочего стола на общем компьютере на что-то неуместное. Мы пытаемся выяснить, выполняет ли Windows ведение журнала при изменении фона рабочего стола, чтобы мы могли отследить, как это произошло. Я попытался выполнить поиск в Google и пролистал журналы событий на машине, но не могу найти какую-либо информацию.

Я кодер, а не системный администратор, поэтому я не очень знаком с такими вещами.

Спасибо за помощь!

1 ответ1

0

Используйте Process Monitor v3.05 и установите ключ реестра фильтра HKEY_CURRENT_USER\Control Panel\Desktop

Или установите значение WallPaper и установите разрешение только для чтения по ключу HKEY_CURRENT_USER\Control Panel\Desktop .

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .