В Windows есть ли способ вернуться назад и узнать, что приложение хотело внести изменения после того, как ему было отказано?

Question

В Windows (7) приложение хочет внести изменения, а вы отказываете в разрешении.

Есть ли способ, которым вы можете вернуться и выяснить, что именно хотело внести изменения?

Answer 1

Найдите событие 4673 в журнале безопасности. Программа указана в деталях как ProcessName.