Log de todos os aplicativos que são executados ou executados manualmente no PC com horário de início / término

Question

Eu estou querendo saber se há algum log que armazena informações sobre um determinado programa, como quando o programa foi iniciado e fechado manualmente no Windows, como o MS Word ou o Chrome. Alguma idéia?

    

Answer 1

Mark Russinovich e Thomas Garnier lançaram uma ferramenta chamada SysMon que permite o registro de processos iniciados:

O Sysmon inclui os seguintes recursos:

• Registra a criação do processo com linha de comando completa para os processos atual e pai.

Analise os detalhes do log no Eventviewer:

//Editar

Desdeofinaldemaiode2017,vemosmuitasperguntassobreosurgimentodepequenasjanelasdecomando.IssoécausadopelatarefaagendadaOfficeBackgroundTaskHandlerRegistration.

DesativarestatarefanoagendadordetarefasemperguntaraoAgendador->Microsoft->Escritório->