auditing auf registrykeys

wie kann ich scriptmäßig das auditing auf regkeys aktivieren?

jo, google findet nix. in den dokus steht nix drinnen. ich steh an
vielleicht weiss ja wer was

ich weiss nicht wirklich, was du meinst

es geht eher darum, herauszufinden, welcher prozess unter welchem account einen bestimmten key löscht
manuelles aufdrehen vom audit ist keine option

security-audit per policy erlauben ist ja kein problem, nur muss man beim key-objekt auch sagen, was er auditen soll. und da liegt das problem
es ist ja schon ein horror, wenn man ACLs auf einen key setzen will

ja, perfect!
danke, das ist genau das, was ich brauche!

passt -> close