сейчас очистил все журналы, затем попытался установить сетевой принтер и получил в журнале
Имя журнала: Application
Источник: Interactive Services detection
Дата: 05.04.2013 12:30:23
Код события: 1000
Категория задачи:Отсутствует
Уровень: Сведения
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: User
Описание:
Устройство или программа требует внимания. Устройство или приложение: C:\Windows\System32\spoolsv.exe. Заголовок сообщения: Свойства: \\CSR|Buhgalter\{22AA4E2B-AFA9-4F64-B211-FF62B0EDC5E8},LocalsplOnly - документ.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Interactive Services detection" />
<EventID Qualifiers="16384">1000</EventID>
<Level>4</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2013-04-05T06:30:23.000000000Z" />
<EventRecordID>40445</EventRecordID>
<Channel>Application</Channel>
<Computer>User</Computer>
<Security />
</System>
<EventData>
<Data>C:\Windows\System32\spoolsv.exe</Data>
<Data>Свойства: \\CSR|Buhgalter\{22AA4E2B-AFA9-4F64-B211-FF62B0EDC5E8},LocalsplOnly - документ</Data>
</EventData>
</Event>
