Недавно был запущен патч, который сломал некоторые вещи. Мы пытаемся выяснить, был ли он установлен кем-то в сети или это было автоматическое обновление. Есть ли способ в Windows, чтобы понять это?
1 ответ
1
Вероятно, не со 100% уверенностью, если это был конкретный пользователь, но, вероятно, если это было автоматически. Чтобы проверить автоматическую возможность, проверьте, на какое время запланированы ваши автоматические обновления: Windows Update>Change Settings . Затем перейдите в "Просмотр событий", войдите в журнал "Настройка" и посмотрите, были ли в это время выполнены обновления, соответствующие времени вашего Центра обновления Windows.
Если это был конкретный пользователь, если вы ранее не увеличили запись в журнал безопасности или не сделали это для другого приложения, шансы невелики. Вам все равно придется сравнивать журнал установки со временем входа пользователя в систему.