Log de Eventos do Windows 7 para Alteração de Plano de Fundo da Área de Trabalho

Question

Tivemos um problema com nossa empresa em que alguém alterou o plano de fundo da área de trabalho em uma máquina compartilhada para algo inapropriado. Estamos tentando descobrir se o Windows executa o registro de quando o plano de fundo da área de trabalho é alterado para que possamos rastrear como isso aconteceu. Eu tentei fazer uma pesquisa no Google e vasculhei os logs de eventos na máquina, mas não consigo encontrar nenhuma informação.

Eu sou um programador e não um administrador de sistemas, então não estou muito familiarizado com esse tipo de coisa.

Obrigado pela ajuda!

    

Answer 1

Use o Process Monitor v3.05 e defina a chave de registro de filtro HKEY_CURRENT_USER\Control Panel\Desktop

Ou defina o valor WallPaper e defina a permissão somente leitura na chave HKEY_CURRENT_USER\Control Panel\Desktop .