Windows에서 실행 파일이 마지막으로 실행 된 시간을 확인할 수있는 방법이 있습니까?실행 파일이 마지막으로 실행 된시기를 알 수있는 방법이 있습니까?
이와 같은 내용이 저장되지는 않을 것으로 보이지만 다른 제안이 필요합니다.
는 컴퓨터가 시작된 이후, 예를 들어, "최근"실행 된 경우는 충분히 알고있을 것 등 지난 한 시간
내가 hackish 아이디어를 열려있어 어쩌면 볼 수있는 페이지 파일을 확인하는 등의 실행 파일에 의해 남겨진 흔적?
감사 작업을 수행 할 수 있습니다. gpedit.msc, 컴퓨터 구성, Windows 설정, 보안 설정, 고급 감사 정책 구성, 시스템 감사 정책, 자세한 추적, 프로세스 생성 감사를 실행합니다. superuser.com
(1) 프로그래밍 방식으로 켜기 가능합니까? (2) 내 앱을 설치할 때 프로그램을 사용하도록 설정하면 내 프로그램 사용자가 화가 나게되는 등의 부정적인면이 있습니까? (3) 결과를 프로그래밍 방식으로 읽을 수 있습니까? – truppo
아니요, 가능하면 예 (EventLog 클래스). 설치 관리자가 클라이언트의 보안 설정을 혼동해서는 안됩니다. 소유하지 않은 프로그램에 대한 로깅 정보는 의심 스럽습니다. –
에서 그것에 대해 더 질문을 프로그래밍 켜려면 : 나는 한 번 Windows가 exe를 사용 (추가에 대한/CPL에서 프로그램을 제거)하는 빈도를 결정하는 방법에 대한 블로그 게시물을 읽어
auditpol.exe /set /category:"Detailed Tracking" /subcategory:"Process Creation" /success:enable /failure:enable
auditpol.exe /set /category:"Detailed Tracking" /subcategory:"Process Termination" /success:enable /failure:enable
, 그러나 그것은 매우 해키하게 들렸고, 물론, 사용법에 대해 뻔뻔스럽게 잘못된 설명이 나왔습니다. 방금 확인했는데 Windows 7에서이 블로그를 삭제 한 것으로 보입니다. 해당 게시물을 검색하면 blogs.msdn.com에 있었던 것 같습니다. – Will
여기 있습니다 : http://blogs.msdn.com/oldnewthing/archive/2004/07/09/178342.aspx – Will