跟踪程序安装的时间

Question

是否可以设置审核策略来跟踪程序的安装或卸载时间？目前不使用 MSI 安装程序。

Answer 1

不。在 Windows 上，安装程序只是一个普通的 Windows 程序，它不会自动生成审计日志条目。

然而，你能%ProgramFiles%在文件夹和注册表分支中启用对文件夹（或注册表项）创建的审核HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall（regedit右键单击，权限）。在这两种情况下，审核设置都隐藏在高级 -> 审计。