Windows 7 e registro de trabalhos de impressão

É possível registrar os trabalhos de impressão no Windows 7? Só posso ativar o log PrintService que não possui os eventos dos trabalhos de impressão.

windows-7 logging printing

— robob
fonte

Na máquina com Windows 7 em que acabei de testar, existem dois logs do PrintService. O administrativo e o operacional. Você precisa habilitar explicitamente o log Operacional. (Eu já habilitei o meu, então finja que diz Ativar em vez de Desativar.)

habilitar

Agora imprima algo:

impressão

Pode ser necessário clicar com o botão direito do mouse nessa imagem e abrir em uma nova guia para obter uma visão melhor. Ele o informará de todos os trabalhos que estão sendo colocados em spool, impressos, excluídos etc. e de qual usuário ele veio. Veja o log no servidor de impressão. Para o teste, usei o gravador XPS local, mas imagine que estava enviando o trabalho para uma impressora remota.

Edit: eu esqueci mais uma coisa. Nas configurações de Diretiva de Auditoria do Windows, na Diretiva de Grupo ou na Diretiva de Segurança Local, na seção Ferramentas Administrativas, no Painel de Controle.

Após definir a Diretiva de auditoria, clique com o botão direito do mouse no nome da impressora na pasta Impressoras, clique no item de menu Propriedades / Segurança / Avançado / Auditoria e adicione uma entrada de auditoria para rastrear a atividade da impressora. As entradas de auditoria serão gravadas no log de segurança, visível através do Visualizador de Eventos.

— Ryan Ries
fonte

Se você deseja registrar o conteúdo, ative a opção "Manter trabalhos impressos" na fila de impressão. (Em seguida, assistir como suas unidades de disco rígido encher-se ...)

— Evan Anderson

Nossa, obrigado Evan! Então aí está. Você pode registrar oficialmente a porcaria dos trabalhos de impressão de todas as formas.

— Ryan Ries

Muito obrigado, apenas uma coisa: você escreveu "Depois de definir a Diretiva de auditoria, clique com o botão direito do mouse no nome da impressora na pasta Impressoras, clique no item de menu Propriedades / Segurança / Avançado / Auditoria e adicione uma entrada de auditoria para rastrear a atividade da impressora. Auditoria as entradas serão registradas no log de segurança ", mas qual é a política de auditoria a ser ativada para ver esses logs na seção de segurança? Eu ativei toda a Diretiva de auditoria local, mas nenhuma impressão (operacional) é mostrada. Mas eu posso ver esses logs na parte Operacional e, por enquanto, é o suficiente para mim.

— robob

alguma novidade? Não consigo ver eventos no log de segurança, mesmo se eu ativar as propriedades de auditoria na guia impressora. Obrigado pelo esclarecimento

— robob

Qual é o caminho para esta seção do Visualizador de Eventos? Existem muitas pastas e as capturas de tela não mostram onde esta opção está localizada.

— William W