Ausgeführte Programme herausfinden

[Deskrates]

Hi,

Gibt es eine Möglichkeit herauszufinden wann man .exe Dateien ausgeführt hat? Sagen wir man hatte eine portable App und hat danach alles gelöscht inkl. erstellter Registryeinträge. Gibts da keine Möglichkeiten um die Verwendung nachzuprüfen in Form von Eventlogs von Windows? Also einfach nur gestartete Anwendung x.exe usw.
Mfg

 

[passat3233]

Du kannst die entsprechende Überwachung aktivieren.
Aber dann wird das Ereignisprotokoll sehr schnell sehr voll.
Gruppenrichtlinieneditor öffnen->Computerconfiguration->Windows-Einstellungen->Sicherheitseinstellungen->Erweiterte Überwachungsrichtlinienkonfiguration->Systemüberwachungsrichtlinien.....->Detaillierte Überwachung->Prozesserstellung überwachen