我想要一种方法来跟踪用户对我的计算机上的设置或文件夹所做的更改。我之所以提出这个问题，是因为有时早上上班时我发现有人安装了新程序，或者我的工具栏或通知在我不知情的情况下被更改了。
这并不是说我认为有什么恶意行为正在发生，而是我们的 IT 管理员一夜之间在我们的机器上完成了所有工作，我从来不知道发生了什么变化，直到我试图找到一个被移动的文件夹。我不认为管理员使用他的帐户进行更改，而只是以我们的名义登录（是的，我们是一家小公司 - 非常松懈）。我只是想以某种方式查看更改，这样我就知道有什么新变化。
谢谢。
答案1
Windows 有几个内置功能可以跟踪更改。我假设你已经知道系统还原，不幸的是，它有点像黑匣子，但至少有些安装程序在安装软件之前会创建一个还原点。
另一个是审计。请参阅如何在 Windows XP 中审核用户对文件、文件夹和打印机的访问。
还有许多第三方程序。我用过的两个是登记照片（它还可以对文件系统进行快照，并比较快照）和 Sysinternals 的自动运行，其焦点更窄，但这意味着快照要小得多：)