Windows 7 和打印作业日志记录

Question

是否可以在 Windows 7 中记录打印作业？我只能启用没有打印作业事件的 PrintService 日志。

Answer 1

在我刚刚测试的 Windows 7 机器上，有两个 PrintService 日志。一个是行政的，一个是运营的。您必须显式启用操作日志。（我已经启用了我的，所以假装它说的是启用而不是禁用。）

现在打印一些东西：

您可能需要右键单击该图像并在新选项卡中打开以获得更好的视图。它会通知您正在假脱机、打印、删除等的每个作业，以及它来自哪个用户。查看打印服务器上的日志。对于我的测试，我只使用了本地 XPS 编写器，但假设我将作业发送到远程打印机。

编辑：我又忘记了一件事。在 Windows 审核策略设置中，通过控制面板中管理工具部分的组策略或本地安全策略设置。

设置审核策略后，右键单击打印机文件夹中的打印机名称，单击属性/安全/高级/审核菜单项并添加用于跟踪打印机活动的审核条目。审核条目将记录到安全日志中，可通过事件查看器查看。