Câu trả lời:
Trên máy Windows 7 tôi vừa thử nghiệm, có hai bản ghi PrintService. Một hành chính, và một hoạt động. Bạn phải kích hoạt nhật ký hoạt động một cách rõ ràng. (Tôi đã kích hoạt tính năng của tôi, vì vậy hãy giả sử nó nói Bật thay vì Tắt.)
Bây giờ in một cái gì đó:
Bạn có thể cần nhấp chuột phải vào hình ảnh đó và mở trong một tab mới để có cái nhìn rõ hơn. Nó sẽ thông báo cho bạn về mọi công việc đang được lưu trữ, in, xóa, v.v. và từ người dùng đến từ đâu. Nhìn vào nhật ký trên máy chủ in. Đối với thử nghiệm của tôi, tôi chỉ sử dụng trình soạn thảo XPS cục bộ nhưng hãy tưởng tượng rằng tôi đang gửi công việc đến một máy in từ xa.
Chỉnh sửa: Tôi quên một điều nữa. Trong cài đặt Chính sách kiểm toán của Windows, thông qua chính sách nhóm hoặc cài đặt Chính sách bảo mật cục bộ trong phần Công cụ quản trị trong Bảng điều khiển.
Sau khi đặt Chính sách kiểm toán, bấm chuột phải vào tên máy in trong thư mục Máy in, bấm vào mục menu Thuộc tính / Bảo mật / Nâng cao / Kiểm toán và thêm mục kiểm toán để theo dõi hoạt động của máy in. Các mục kiểm toán sẽ được ghi vào Nhật ký bảo mật, có thể xem được thông qua Trình xem sự kiện.