![跟踪程序安装的时间](https://linux22.com/image/1263663/%E8%B7%9F%E8%B8%AA%E7%A8%8B%E5%BA%8F%E5%AE%89%E8%A3%85%E7%9A%84%E6%97%B6%E9%97%B4.png)
是否可以设置审核策略来跟踪程序的安装或卸载时间?目前不使用 MSI 安装程序。
答案1
不。在 Windows 上,安装程序只是一个普通的 Windows 程序,它不会自动生成审计日志条目。
然而,你能%ProgramFiles%
在文件夹和注册表分支中启用对文件夹(或注册表项)创建的审核HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall
(regedit
右键单击,权限)。在这两种情况下,审核设置都隐藏在高级 -> 审计。