最近Windows Update在我们的Windows 2003生产服务器上完成,我们不知道哪个用户运行了更新。
有可能确定谁在事件查看器或其他地方运行更新?
查看HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003registry项的子项。 每个子项中都有一个InstalledBy和InstalledDate值。 假设您知道哪些更新已安装,您应该没有任何问题确定执行安装的用户帐户。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003
InstalledBy
InstalledDate