Добрый день, стала задача по отслеживанию факта установки и удаления на компьютерах в сети.
Т.е. некий пользователь произвёл успешно установку или успешное удаление какое либо ПО, и перехватить это событие,
точнее узнать такую информацию как
- Название ПО
- Дата события
- Имя компьютера
- Пользователь
Судя по Интернету за такие действия отвечают события 11707 / 1033 за установку и 11724 / 1034 за удаление.
Но беда в том что, это события MSIInstaller-а, получается только перехватить можно .msi пакеты.
А как быть с обычными EXE?
