Можно ли установить политику аудита, чтобы отслеживать, когда программа была установлена или удалена? В данный момент не используется установщик MSI.
1 ответ
2
Нет. В Windows установщик - это обычная программа для Windows, она не генерирует записи журнала аудита автоматически.
Однако вы можете включить аудит для создания папки (или раздела реестра) в папке %ProgramFiles% и в HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall ветви реестра (regedit , щелчок правой кнопкой мыши, « Разрешения»). В обоих случаях настройки аудита скрыты в разделе « Дополнительно» -> «Аудит».