Find centralized, trusted content and collaborate around the technologies you use most.
Teams
Q&A for work
Connect and share knowledge within a single location that is structured and easy to search.
我们正在尝试追踪 Windows 默认打印机的更改时间以及更改者或更改者。
有任何想法吗?
我认为这不会在任何地方被追踪。对于过去的更改,您可能不走运。
对于未来的更改,您可以尝试设置安全审核(通过 regedit:Permissions->Acvanced->Auditing)HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows并在安全事件日志中观察对该键的更改。但是,安全事件消息的数量可能会使跟踪变得困难。
HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows