Pomoci auditlogu ve win to lze zjistit, ale ten je defaultne vypnuty a kdyz je zapnuty, tak zabira pomerne hodne mista (pokud logujes vsechno) a ne vsechno se z nej da rozumne zjistit.