有无论如何,我可以有一个Windows 7或8工作站创build一个日志文件时,比如说,Visio运行? 我想确定用户上次运行程序的时间。
但是我不想因为各种原因使用对象访问审计。 谢谢。
作为不自行logging启动时间的应用程序的更通用的解决scheme,您可以设置软件限制策略或AppLocker来允许所有事情,并评估相关SRP- / AppLocker生成事件的事件日志。