有人通过我们win10机器上的任务栏按钮更改了系统语言,导致后续定制软件出现几个问题。
此事件是否在 win10 中记录,我可以在哪里看到它并找出它发生的具体时间?
答案1
我在实验室中测试过,没有发现记录默认系统语言变化的日志。
要查看后续的变化,我们可以执行以下步骤。
启用审计策略:
- 导航到本地组策略编辑器>Windows 设置>安全设置>高级审核策略配置>系统审核策略>对象访问
- 右键点击审计注册表>>属性>配置以下审计事件>成功和失败>应用>确定
更改注册表项的安全设置:
- 打开注册表编辑器
- 导航到计算机>HKEY_USERS>S1-5-21(-2146773085-903363285-719344707-2394726 此部分根据不同的用户而不同)>国际>用户配置文件
- 右键单击该项并选择权限。
为了补充答案,我更改了实验室中的系统语言,并在下面找到了相关日志(导航到事件查看器>windows 日志>安全>事件 ID 4657)。从捕获中,我们可以看到“语言”键的值已更改,同时记录了更改的时间。在此处输入图片描述
答案2
据我了解,您想知道系统语言和/或键盘何时发生变化,对吗?
我在网上搜索过,有人说我们可能会在事件应用程序日志。但我在我这边试过了,没找到。如果你在你那边找到了,请随时告诉我们。
据我所知,如果我们下载了语言包然后安装它,我们应该能够在Windows 更新日志和CBS 日志。你可以试一试。
另外,如果我们更改了系统语言或键盘,我们需要注销并重新登录才能生效,所以你可以看看Winlogon 日志。它可能会给你一个提示。右键单击任务栏打开事件视图,点击Windows 日志,然后点击系统。
希望以上信息对您有帮助。