Дорожка, когда установленная программа

Нет. В Windows установщик является просто обычной Windows-программой, это не генерирует записи контрольного журнала автоволшебно.

Однако можно позволить контролировать для папки (или ключ реестра) создание в %ProgramFiles% папка и HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall ответвление реестра (regedit, щелкните правой кнопкой, Полномочия). В обоих случаях настройки аудита скрыты под Усовершенствованным-> Аудит.