1

Можно ли установить политику аудита, чтобы отслеживать, когда программа была установлена или удалена? В данный момент не используется установщик MSI.

1 ответ1

2

Нет. В Windows установщик - это обычная программа для Windows, она не генерирует записи журнала аудита автоматически.

Однако вы можете включить аудит для создания папки (или раздела реестра) в папке %ProgramFiles% и в HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall ветви реестра (regedit , щелчок правой кнопкой мыши, « Разрешения»). В обоих случаях настройки аудита скрыты в разделе « Дополнительно» -> «Аудит».

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .