Коллеги, добрый день.
Есть подозрение, что админы работают в обход установленных процессов, но за руку поймать не получается.
Хочется собирать event-логи на определенном Win7 хосте, но это должно быть стороннее ПО, т.к. они могут чистить виндовый журнал.
На чем это можно реализовать? И на сколько подробно можно собирать логи?