Est-il possible de définir une politique d'audit pour savoir quand un programme a été installé ou désinstallé ? Je n'utilise pas le programme d'installation MSI pour le moment.
Réponse
Trop de publicités?
Non. Sous Windows, un programme d'installation est un programme Windows ordinaire, il ne génère pas automatiquement d'entrées dans le journal d'audit.
Cependant, vous peut activer l'audit de la création de dossiers (ou de clés de registre) dans l'onglet %ProgramFiles% et le dossier HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall branche du registre ( regedit cliquer avec le bouton droit de la souris, Permissions ). Dans les deux cas, les paramètres d'audit sont cachés sous la rubrique Avancé -> Audit .
