系统语言和/或键盘区域的更改是否记录在 Windows 10 系统日志中?在哪里可以找到它?

系统语言和/或键盘区域的更改是否记录在 Windows 10 系统日志中?在哪里可以找到它?

有人通过我们win10机器上的任务栏按钮更改了系统语言,导致后续定制软件出现几个问题。

此事件是否在 win10 中记录,我可以在哪里看到它并找出它发生的具体时间?

答案1

我在实验室中测试过,没有发现记录默认系统语言变化的日志。

要查看后续的变化,我们可以执行以下步骤。

  1. 启用审计策略:

    • 导航到本地组策略编辑器>Windows 设置>安全设置>高级审核策略配置>系统审核策略>对象访问
    • 右键点击审计注册表>>属性>配置以下审计事件>成功和失败>应用>确定
  2. 更改注册表项的安全设置:

    • 打开注册表编辑器
    • 导航到计算机>HKEY_USERS>S1-5-21(-2146773085-903363285-719344707-2394726 此部分根据不同的用户而不同)>国际>用户配置文件
    • 右键单击该项并选择权限。

为了补充答案,我更改了实验室中的系统语言,并在下面找到了相关日志(导航到事件查看器>windows 日志>安全>事件 ID 4657)。从捕获中,我们可以看到“语言”键的值已更改,同时记录了更改的时间。在此处输入图片描述

答案2

据我了解,您想知道系统语言和/或键盘何时发生变化,对吗?

我在网上搜索过,有人说我们可能会在事件应用程序日志。但我在我这边试过了,没找到。如果你在你那边找到了,请随时告诉我们。

据我所知,如果我们下载了语言包然后安装它,我们应该能够在Windows 更新日志CBS 日志。你可以试一试。

另外,如果我们更改了系统语言或键盘,我们需要注销并重新登录才能生效,所以你可以看看Winlogon 日志。它可能会给你一个提示。右键单击任务栏打开事件视图,点击Windows 日志,然后点击系统

希望以上信息对您有帮助。

相关内容