Windows 7 y registro de trabajos de impresión

10

¿Es posible registrar los trabajos de impresión en Windows 7? Solo puedo habilitar el registro de PrintService que no tiene los eventos de trabajos de impresión.

robob
fuente

Respuestas:

13

En la máquina con Windows 7 que acabo de probar, hay dos registros de PrintService. El administrativo y el operativo. Debe habilitar explícitamente el registro operativo. (Ya habilité el mío, así que imagina que dice Activar en lugar de Desactivar).

habilitar

Ahora imprime algo:

impresión

Es posible que deba hacer clic derecho en esa imagen y abrirla en una pestaña nueva para obtener una mejor vista. Le informará de cada trabajo que se está poniendo en cola, impreso, eliminado, etc., y de qué usuario proviene. Mire el registro en el servidor de impresión. Para mi prueba, solo utilicé el escritor XPS local pero imagino que estaba enviando el trabajo a una impresora remota.

Editar: olvidé una cosa más. En la configuración de la Política de auditoría de Windows, a través de la configuración de la Política de grupo o la Política de seguridad local en la sección Herramientas administrativas en el Panel de control.

Después de configurar la Política de auditoría, haga clic con el botón derecho en el nombre de la impresora en la carpeta Impresoras, haga clic en el elemento del menú Propiedades / Seguridad / Avanzado / Auditoría y agregue una entrada de auditoría para rastrear la actividad de la impresora. Las entradas de auditoría se registrarán en el registro de seguridad, visible a través del Visor de eventos.

Ryan Ries
fuente
Si desea registrar el contenido, active la opción "Mantener trabajos impresos" en la cola de impresión. (Luego observe cómo se llenan sus unidades de disco duro ...)
Evan Anderson
Wee, gracias Evan! Entonces ahí lo tienes. Puede iniciar sesión oficialmente la basura fuera de sus trabajos de impresión en todas direcciones.
Ryan Ries
Muchas gracias, solo una cosa: escribió "Después de configurar la Política de auditoría, haga clic con el botón derecho en el nombre de la impresora en la carpeta Impresoras, haga clic en el elemento del menú Propiedades / Seguridad / Avanzado / Auditoría y agregue una entrada de auditoría para rastrear la actividad de la impresora. Auditoría las entradas se registrarán en el registro de Seguridad ", pero ¿cuál es la Política de Auditoría para activar para ver estos registros en la sección de seguridad? He activado toda la Política de auditoría local pero no se muestra ninguna impresión (operativa). Pero puedo ver estos registros en la parte Operativa y por ahora es suficiente para mí.
robob
¿hay noticias? No puedo ver eventos en el registro de seguridad, incluso si habilito las propiedades de auditoría en la pestaña de la impresora. Gracias por la aclaración
robob
¿Cuál es el camino a esta sección del Visor de eventos? Hay muchas carpetas allí y las capturas de pantalla no muestran dónde se encuentra esta opción.
William W