每隔几个月亲戚们就会打电话给我“诊断”他们的家用电脑,我经常注意到电脑中安装了新的应用程序C:\Program Files
。我可以通过文件夹或数据文件的创建日期判断它发生的时间,但我在哪里可以找到哪个用户帐户做了这件事或哪个管理员帐户允许了这件事?
答案1
通过扫描 Windows 的事件日志应该可以找到它。
每隔几个月亲戚们就会打电话给我“诊断”他们的家用电脑,我经常注意到电脑中安装了新的应用程序C:\Program Files
。我可以通过文件夹或数据文件的创建日期判断它发生的时间,但我在哪里可以找到哪个用户帐户做了这件事或哪个管理员帐户允许了这件事?
通过扫描 Windows 的事件日志应该可以找到它。