windows - 我可以确定何时在 Windows 上设置了默认打印机

Question

我们正在尝试追踪 Windows 默认打印机的更改时间以及更改者或更改者。

有任何想法吗？

Answer 1

我认为这不会在任何地方被追踪。对于过去的更改，您可能不走运。

对于未来的更改，您可以尝试设置安全审核（通过 regedit：Permissions->Acvanced->Auditing）HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows并在安全事件日志中观察对该键的更改。但是，安全事件消息的数量可能会使跟踪变得困难。