有没有办法查看谁修改了注册表？

Question

我正在尝试调试本地Web服务器上的某些设置，并注意到最近几天某些注册表已更改。 我试图找出哪个用户修改了注册表。 有没有办法查看谁修改了注册表？

注意：这是在Windows Server 2003平台上，并且具有对此计算机的远程桌面访问权限的每个用户都将拥有自己的唯一用户名。

Answer 1

Windows通常不会存储此信息，因此除非您正在审核注册表更改，否则是不可能的。 您可以打开审核（内置于Windows）以捕获注册表更改（和其他注册表活动）。 审核结果存储在Windows事件日志中。

请参阅有关审核注册表更改的MS文章。

由于注册中心进行了大量活动，因此审核使事情变慢了很多。 只需完成目标即可进行的审核。