É possível registrar os trabalhos de impressão no Windows 7? Só posso ativar o log PrintService que não possui os eventos dos trabalhos de impressão.
10
Na máquina com Windows 7 em que acabei de testar, existem dois logs do PrintService. O administrativo e o operacional. Você precisa habilitar explicitamente o log Operacional. (Eu já habilitei o meu, então finja que diz Ativar em vez de Desativar.)
Agora imprima algo:
Pode ser necessário clicar com o botão direito do mouse nessa imagem e abrir em uma nova guia para obter uma visão melhor. Ele o informará de todos os trabalhos que estão sendo colocados em spool, impressos, excluídos etc. e de qual usuário ele veio. Veja o log no servidor de impressão. Para o teste, usei o gravador XPS local, mas imagine que estava enviando o trabalho para uma impressora remota.
Edit: eu esqueci mais uma coisa. Nas configurações de Diretiva de Auditoria do Windows, na Diretiva de Grupo ou na Diretiva de Segurança Local, na seção Ferramentas Administrativas, no Painel de Controle.
Após definir a Diretiva de auditoria, clique com o botão direito do mouse no nome da impressora na pasta Impressoras, clique no item de menu Propriedades / Segurança / Avançado / Auditoria e adicione uma entrada de auditoria para rastrear a atividade da impressora. As entradas de auditoria serão gravadas no log de segurança, visível através do Visualizador de Eventos.