На работе произошёл случай: принесли системный блок с диагнозом «не включается», сразу осмотрел пломбы — вскрыты, когда заглянул внутрь корпуса обнаружил замененные видеокарту, блок питания, систему охлаждения процессора. Встал вопрос, когда, кто.
Сломанной оказалась кнопка включения питания на корпусе :)
ОС на том компьютере стояла Windows XP. Пролистал журнал событий, побегал по менеджеру оборудования — ничего касающееся даты установки другой видеокарты не нашёл.
Далее, обратившись в поисковик, наткнулся на файл setupapi.log в папке Windows, в нём то и написано когда, какое оборудование было обнаружено, установлено.
Выявленная дата смены видеокарты и журнал прихода ухода сотрудников помогли подтвердить подозрения на одного хитрого человека.
Для Windows 10 имя и путь к файлу: %SystemRoot%\inf\SetupAPI.dev.log