Логи в windows

[CrashTest]

1. По логам виндовс что можно отслеживать кроме системных ошибок? Можно замечать действия вирусов по логам?

2. А отслеживания всех действий в системе: операции с файлами, открытие сайтов, работа с программа и многое другое, чтобы короче полностью знать что делал юзер на пк, это надо специальный шпионский софт, который будет все логировать или это можно сделать средствами ОС ?

[Казбек]

CrashTest,


Руководство по оснастке "Просмотр событий" Windows 7 (http://www.oszone.net/11296/)
About Event Tracing (https://msdn.microsoft.com/ru-ru/library/windows/desktop/aa363668(v=vs.85).aspx)


Можно замечать действия вирусов по логам? »

Статья из трёх частей по продуктам Sysinternals, основанная на докладе Марка в Редмонде, - Hunt Down and Kill Malware with Sysinternals Tools (http://techgenix.com/hunt-down-kill-malware-sysinternals-tools-part1/)

[CrashTest]

второй ответ не совсем точный конечно

[Vadikan]

CrashTest,
2. Гуглите политики аудита.