有辦法知道軟體是哪個使用者名稱裝的嗎？
 

小弟家中有一台電腦，
我本身是管理者，
但我還有開另外一個管理者是給我爸用的，
我媽因為不準家中的小孩玩線上遊戲，
所以請我把電腦鎖起來(只開放guest帳號給他們查資料)。
但今天我在電腦上發現他們又裝了那個遊戲，
要怎麼樣才能判斷那個程式是由哪個使用者名稱裝的呢？
我怕我去問我爸會尷尬，
搞不好是我爸用完沒登出，才會讓他們安裝的。
有人知道怎麼看嗎？

若有設稽核,可由事件中查到,若沒有.......

稽核是？
事件是指：系統管理工具>事件檢視器？

YES

稽核可在"本機安全性原則"(於"系統管理工具"中找到)內的本機原則下看見。
內定是全不記錄,你可以視需要設定。

有的軟體安裝並不需要管理者權限
因為根本沒動到registry
只是單純的copy & link檔案 (近似綠色軟體)
隨便放哪邊都能用
所以連user都能做
這種就沒輒

不會,詳細追蹤那項設"成功"就行了,USER一舉一動都被記在"安全性"事件中。
所以"安全性"記錄大小要設大一點,我是設20MB。

謝謝大大們的回覆，
原來xp還有那麼好用的功能，
真該花時間好好來研究一下......