最近运行的补丁破坏了某些功能。我们试图确定它是由网络上的某人安装的，还是自动更新。Windows 中有办法确定这一点吗？
答案1
如果是特定用户，则可能无法 100% 确定，但如果是自动更新，则可能如此。要检查自动更新的可能性，请在此处查看您的自动更新安排在什么时间：Windows Update>Change Settings。然后可以进入事件查看器，转到“设置”日志，查看当时是否执行了与您的 Windows 更新时间相对应的更新。
如果是特定用户，除非您之前已增加安全日志记录，或有其他应用程序执行此操作，否则可能性不大。您仍然需要将设置日志与该人登录的时间进行比较。