我可以确定何时在Windows上设置了默认打印机

Question

我们正在尝试跟踪Windows默认打印机的更改时间以及由谁或者更改。

有什么想法吗？

Answer 1

我认为不会在任何地方进行跟踪。对于过去的变化，你可能会失去运气。

对于将来的更改，您可以尝试在HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows上设置安全审核（通过regedit：Permissions-＆gt; Acvanced-＆gt;审核），并在安全事件日志中监视该密钥的更改。但是，安全事件消息的数量可能会使跟踪变得困难。