возникла проблема:
есть комп и нужно узнать копировались ли программы с него (какие-либо файлы), ведется ли в виндах такой протокол? [Ответ]

аудит ведется исключительно по заказу [Ответ]

в смысле: он не ведется под win 9.x, а под win NT ведется если заведомо попросить? [Ответ]