היסטוריית פקודות בCMD

[avramk]

שלום וברכה
כולנו מכירים לפעמים אחרי התקנות תוכנה מסוימות ישנם חלונות CMD שנפתחים ונסגרים כתוצאה מכל מיני סקריפטים שמפעילים אותם, אממה שלפעמים ייתכן שזה קבצים זדוניים וכדו' רציתי לדעת האם מישהו יודע כיצד אני יכול לראות את ההיסטוריית פעולות שנעשו בCMD ?
אולי בevent viewer וכו'
יעזור לי מאד. תודה רבה.

[yossiz]

@avramk לגבי העבר אין מה לעשות כי זה לא נשמר בשום מקום (ככל הידוע לי)
אבל לגבי מכאן ואילך תבדוק sysmon