我可以確定何時在Windows上設置了默認打印機

Question

我們試圖追蹤Windows默認打印機的更改時間以及由誰或什麼。

任何想法？

Answer 1

我不認爲這是跟蹤任何地方。對於過去的變化，你可能不走運。在HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows並觀察變化中的安全事件日誌項：

對於未來的變化，你可以嘗試建立安全審計（Permissions- > Acvanced- >審覈通過註冊表編輯器）。但是，安全事件消息的數量可能會使跟蹤變得困難。