[Vadikan]

ES, есть аудит, который при неумелом использовании поставит систему на колени http://www.oszone.net/11632/audit

[yurfed]

чтобы она регистрировала все установленные программы, когда и куда они устанавливаются? Может быть есть для этого специальное ПО? »

Да, есть.
Из бесплатных ZSoft Uninstaller
Принцип работы программы такой же как и у Total Uninstall и Revo Uninstaller Pro
Предварительный снимок системы перед установкой софта и окончательный после установки.
ЗЫ Желательно после предварительного снимка и установки программы, запустить её, так как при первом запуске вновь установленной программы, часто в реестр пишется дополнительная информация и только после этого делать окончательный снимок.

[Charg]

yurfed, так это вручную же делать надо, а он хочет чтоб программа сама мониторила что и куда юзер устанавливает, а потом подойти и почитать лог в виде "такого-то числа установлена вот такая фигня вот по такому пути". Тут аудит помочь должен.

[yurfed]

а он хочет чтоб программа сама мониторила »

Где об этом сказано?
Да и недумаю что ТС устанавливает что то каждые 15 минут
Лишние 3 минуты на установку не так и много.

[mwz]

Где об этом сказано? »

Сказано, причём в явном виде:

Пользователь говорит, что на компьютере была установлена программа, а потом удалена. »

Т.е. речь не о своём компьютере, и к тому же речь о том, как узнать, когда и какие программы устанавливались на другом (других) компьютерах, с которым(и) сам топикстартер имеет дело лишь периодически.

[ES]

Проблема получается такая.
На компьютере работают несколько пользователей.
Один из них начал жаловаться, что другой устанавливал и играл в игру.
На данный момент этой игры на компьютере нет.
Но в дальнейшем директор хочет знать: кто и что устанавливает на компьютере.

Административными мерами это не решить.
Ведь сейчас многие программы не требуют админских прав.

Для этого конечно лучше использовать какой-нибудь монитор с записью лога.
Есть что-нибудь такое?
Но в принципе я могу раз в неделю делать снимок и сравнивать с предыдущим снимком.
Я к компьютеру имею периодический доступ.

[Charg]

Один из них начал жаловаться, что другой устанавливал и играл в игру. »

А ему вообще какое дело? =\ Хоть порно смотрел, это же не влияет на работоспособность пк.
Да и вообще меры по мониторингу "установок" совершенно не спасают от того что какую-нибудь зуму можно принести на флешке, т.е. portable app.
В связи с чем поможет либо полный мониторинг всех запускаемых exe-шников (не знаю чем такое делать), либо групповые политики настроить на "запретить всё, кроме..." и добавить в вайтлист то что в работе необходимо.
Ну и, конечно же, самые базовые меры - две разные учетки под каждого из пользователей без прав администратора оба. На всех учетках с администраторскими правами, естественно, должен быть пароль. Включая стандартную учетную запись "Администратор", даже если она и отключена. Это для того чтобы не было возможности зайти в безопасном режиме с помощью этой учетки и дать себе админку.
Базовые меры, естественно, не спасают от всего, на то они и базовые - но геморроя в итоге намного меньше.

Но всё равно, даже учитывая все эти меры - всегда можно играть в браузерные игры на флеше.

[Vadikan]

Но в дальнейшем директор хочет знать: кто и что устанавливает на компьютере. »

Надо запретить, тогда и знать не надо будет. Знание дает аудит.

[Nordek]

Можно ли как то узнать действительно ли была установлена эта программа? »

Знать и заниматься этим, должен админ - если не знает, то это плохой админ, уволить надо.

Хранит ли Windows где-то журнал установки приложений? »

Как сделать, никто вам не скажет т.к это конфиденциальная информация. Хранит, пример.
Усиливаться Uninstaller'ами для такой работы - минимум глупость т.к Uninstaller'ы не осилят то, что ранее не включали в свой список при мониторе инсталляции (Т.е Uninstaller, который ранее не использовался в системе, но до него были установлены приложения - не сможет сходу промониторить ранее проделанные действия.).

[ES]

Как сделать, никто вам не скажет т.к это конфиденциальная информация. Хранит, пример. »

То есть возможность такая есть, но про нее никто не знает?
Что-то не верится